#VBE 银狐样本 1X

显示全部楼层 · 发表于 2023-10-25 18:16:37

本帖最后由 UNknownOoo 于 2023-10-25 18:17 编辑

火绒依然扫描双击均MISS（仅拦截添加自启动操作

防护项目：启动目录
目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows update.lnk
操作结果：已阻止

复制代码

显示全部楼层 · 发表于 2023-10-25 18:25:38

显示全部楼层 · 发表于 2023-10-25 18:32:58

显示全部楼层 · 发表于 2023-10-25 18:33:43

eset

显示全部楼层 · 发表于 2023-10-25 19:49:48

SOPHOS

复制代码

显示全部楼层 · 发表于 2023-10-25 21:51:44

显示全部楼层 · 发表于 2023-10-26 00:53:56

MD杀压缩包，解压后扫描miss，在网络限制的Sandboxie沙箱里运行vbe后MD和KART毫无反应

显示全部楼层 · 发表于 2023-10-26 09:21:25

小A

显示全部楼层 · 发表于 2023-10-26 10:51:20

SentinelOne 检测衍生物。

显示全部楼层 · 发表于 2023-10-26 11:03:40

本帖最后由 hhhq316 于 2023-10-26 14:04 编辑

蜘蛛双击

EMSI Miss

[病毒样本] #VBE 银狐样本 1X