木马驱动竟然无人报毒

显示全部楼层 · 发表于 2023-4-3 19:06:39

kaspersky KILL

显示全部楼层 · 发表于 2023-4-3 19:47:15

小a杀了好几个

显示全部楼层 · 发表于 2023-4-3 19:52:28

显示全部楼层 · 发表于 2023-4-3 21:00:03

Avira 自动分析出来了

sys - TR/AD.Scranos.ztzxw

显示全部楼层 · 发表于 2023-4-3 21:02:18

McAfee
母体：
f7d02ed8e1c37084f5532de5757881f - hti!3f7d02ed
同源：
40f35792e7565aa047796758a3ce1b77 - hti!40f35792

显示全部楼层 · 发表于 2023-4-3 21:47:59

本帖最后由 LastF1ame_ 于 2023-4-3 21:51 编辑

ESET：
时间;扫描程序;对象类型;对象;检测;操作
2023/4/3 21:47:01;文件系统实时防护;文件;C:\Users\31939\Downloads\5ebfc0af031130ba9de1d5d3275734b3;Win64/Agent_AGen.UP 特洛伊木马的变量;已通过删除清除;
2023/4/3 21:49:28;文件系统实时防护;文件;C:\Users\31939\Downloads\母体\3f7d02ed8e1c37084f5532de5757881f;Win32/CryptoTab.A 潜在的不受欢迎应用程序的变量;已通过删除清除
2023/4/3 21:49:37;文件系统实时防护;文件;C:\Users\31939\Downloads\同源\40f35792e7565aa047796758a3ce1b77;Win32/GenCBL.BVW 特洛伊木马的变量;已通过删除清除;
2023/4/3 21:49:37;文件系统实时防护;文件;C:\Users\31939\Downloads\同源\f69b06ca7c34d16f26ea1c6861edf62a;Win64/Agent_AGen.UP 特洛伊木马的变量;已通过删除清除
2023/4/3 21:49:37;文件系统实时防护;文件;C:\Users\31939\Downloads\同源\e8eac6642b882a6196555539149c73f2;Win64/Agent_AGen.UP 特洛伊木马的变量;已通过删除清除;

显示全部楼层 · 发表于 2023-4-3 23:03:16

心醉咖啡发表于 2023-4-3 19:52
360

急救箱的作者分析完放出来的样本，360不可能不杀

显示全部楼层 · 发表于 2023-4-4 01:52:35

本帖最后由落华无痕于 2023-4-4 01:57 编辑

这个好像是多特流氓服务下载的inst.exe配置里的exe释放的驱动。hxxp://download.xp666.com/xzqswf/app/inst.exe

显示全部楼层 · 发表于 2023-4-4 08:52:52

Norton母体解压杀，同源解压杀的就剩一个

显示全部楼层 · 发表于 2023-4-4 11:18:07

落华无痕发表于 2023-4-4 01:52
这个好像是多特流氓服务下载的inst.exe配置里的exe释放的驱动。hxxp://download.xp666.com/xzqswf/app/inst ...

啊这，这不会被挂起来安全播报吗？

[病毒样本] 木马驱动竟然无人报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源