专门针对360的传奇sf驱动木马

落华无痕

样本（infected）：https://free.lanzoui.com/iA27Ym7ogkj

@wowocock  中毒后急救箱无法打开。

k2132

huorong miss   智量杀

fdsax

卡巴miss

落华无痕

刚才试了下解压运行了无签名工具后能正常开360急救箱，之前所有exe都开不了，提示连到系统上的设备没有发挥作用。

anthonyqian

ESET miss
上报后报Win64/Agent.AKQ

NT狼狼

金山毒霸

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2021-02-26 19:00:16
   
5. 扫描用时：00:00:01
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：1
   
8. 项目总数：1
   
9. 清除项目数：1
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. E:\浏览器下载\regfilter
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. E:\浏览器下载\regfilter\regfilter.sys        Win64/Trojan.Generic.H8gAiAAB        已删除
    
37. 
    

复制代码

l601705324

fs 扫描miss 话说这个后缀用什么打开啊

2849

anthonyqian 发表于 2021-2-26 17:33
ESET miss
上报后报Win64/Agent.AKQ

你是用邮件上报的还是？

anthonyqian

2849 发表于 2021-2-26 19:05
你是用邮件上报的还是？

邮件