双枪木马家族IV释放物3X，免杀360、卡巴、铁克！

显示全部楼层 · 发表于 2022-2-9 19:18:00

智量

显示全部楼层 · 发表于 2022-2-9 19:18:13

360安脑miss all:
61648208ABB9A634865F7C6506104D20588EA524E0F40B6FADC07BB602E0FFDF.exe很可能使用 VMPROTECT 加壳。
7059D882068C9EF63E28301E380C64853D93EB126F5671AFA645670F02A212BA.exe
CBA7E7DE7AC666CBA2FC9DF7AD12C321C1CA8E8BE5D0509C6F1CC95381AC23B3.exe
均未检出。

显示全部楼层 · 发表于 2022-2-9 19:24:12

腾讯miss all:
7059D882068C9EF63E2830...671AFA645670F02A212BA.exe
CBA7E7DE7AC666CBA2FC9D...0509C6F1CC95381AC23B3.exe
检出有查找日志文件的敏感行为

显示全部楼层 · 发表于 2022-2-9 19:29:49

薪媛发表于 2022-2-9 18:54
2

这个软件有免费吗

显示全部楼层 · 发表于 2022-2-9 20:09:11

火绒扫描miss

显示全部楼层 · 发表于 2022-2-9 23:00:45

G DATA 2x
malwarebytes 1x

显示全部楼层 · 发表于 2022-2-9 23:03:44

秋日之殇发表于 2022-2-9 18:05
已上报卡巴

话说卡巴是不是显示这三个文件是被后来加白的。

显示全部楼层 · 发表于 2022-2-9 23:11:51

本帖最后由秋日之殇于 2022-2-9 23:54 编辑

00006666 发表于 2022-2-9 23:03
话说卡巴是不是显示这三个文件是被后来加白的。

不是，这三个文件本来卡巴就不报的，那怪不得感觉xmplugin.exe这名字很熟悉

这个https://bbs.kafan.cn/forum.php?m ... peid%26typeid%3D164

显示全部楼层 · 发表于 2022-2-9 23:17:12

秋日之殇发表于 2022-2-9 23:11
不是，这三个文件本来卡巴就不报的，那怪感觉xmplugin.exe这名字很熟悉
这个https://bbs.kafan.c ...

确实是误报软件，不是什么双枪木马家族

显示全部楼层 · 发表于 2022-2-9 23:17:29

本帖最后由 00006666 于 2022-2-9 23:19 编辑

QVM360 发表于 2022-2-9 18:17
360 miss all

这三个是白程序

[病毒样本] 双枪木马家族IV释放物3X，免杀360、卡巴、铁克！

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块