1x 银狐

显示全部楼层 · 发表于 2023-7-14 17:06:49

本帖最后由 117054487 于 2023-7-14 17:37 编辑

1.zip - 蓝奏云 (lanzoub.com)
卡巴miss
白加黑衍生物可能需要在特定文件夹才能跑起来
微步云归类为银狐

显示全部楼层 · 发表于 2023-7-14 17:18:03

火绒
扫描：Miss

双击：没跑起来

显示全部楼层 · 发表于 2023-7-14 17:18:06

本帖最后由 swizzer 于 2023-7-14 17:20 编辑

HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。G:\Testing\230714\1\Postex\xiaomi.exe 是恶意软件 Gen:Illusion.Wrangler.AG.1.2.3010200

复制代码

排除后双击母体，ATC拦截衍生物

高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Temp\InfectedBox\user\current\AppData\Roaming\Postex\xiaomi.exe. 威胁名称: Generic.Mulinex.4A82F593.

复制代码

显示全部楼层 · 发表于 2023-7-14 17:34:59

360kill

显示全部楼层 · 发表于 2023-7-14 17:53:40

祸兮福所倚发表于 2023-7-14 17:34
360kill

网购模式属于非白即黑，参考意义不大

显示全部楼层 · 发表于 2023-7-14 17:57:51

铁壳未认证，WS杀
SONAR寄

显示全部楼层 · 发表于 2023-7-14 18:03:11

117054487 发表于 2023-7-14 17:53
网购模式属于非白即黑，参考意义不大

这个明显是已经拉黑了啊

显示全部楼层 · 发表于 2023-7-14 18:08:16

117054487 发表于 2023-7-14 17:53
网购模式属于非白即黑，参考意义不大

我老电脑没有虚拟机，实机测试不敢不开网购模式。以前实机双击中过毒，不测试一下又心痒难搔，真不好意思给您添乱了

显示全部楼层 · 发表于 2023-7-14 18:10:50

本帖最后由 846472713 于 2023-7-14 19:43 编辑

ESET、Norton未报

显示全部楼层 · 发表于 2023-7-14 18:14:07

祸兮福所倚发表于 2023-7-14 18:08
我老电脑没有虚拟机，实机测试不敢不开网购模式。以前实机双击中过毒，不测试一下又心痒难搔，真不好意思 ...

扫描是没问题的 360网购模式就是双击后救急用的扫描又没必要开网购

[病毒样本] 1x 银狐