火绒被废

显示全部楼层 · 发表于 2023-11-30 17:10:57

显示全部楼层 · 发表于 2023-11-30 17:26:43

~~事实证明样本捉的再快也没用qwq...~~

火绒处理样本的速度还是太慢了...

同源：11X-DllSideLoading（昨天样本已拉黑）

扫描文件：2
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\DllSideLoading\UnityPlayer.dll, 病毒名：Trojan/Generic!D8F4A94E3E08A668, 病毒ID：d8f4a94e3e08a668, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2023-11-30 17:30:01

双击之后ESET杀了衍生物

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/11/29 星期三 14:43:01;文件系统实时防护;文件;C:\Sandbox\Administrator\DefaultBox\user\current\AppData\Local\Temp\mhyprot.sys;Win64/miHoYo.H 潜在的不安全应用程序;已通过删除清除;WIN-7U843EHTANS\Administrator;在通过应用程序创建的新文件上发生了事件: C:\Users\Administrator\Desktop\11X\DllSideLoading\企业补贴政策名单2253.exe (ECB4F6DC31C97ECCF3E7846B60E81F4C10546580).;6946F1C8AB8977E9A8DB9EADE9180B16DCD72BD9;2023/11/29 星期三 14:42:50
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/11/29 星期三 14:43:01;文件系统实时防护;文件;C:\Sandbox\Administrator\DefaultBox\user\current\AppData\Local\Temp\mhyprot.sys;Win64/miHoYo.H 潜在的不安全应用程序;已通过删除清除;WIN-7U843EHTANS\Administrator;在通过应用程序创建的新文件上发生了事件: C:\Users\Administrator\Desktop\11X\DllSideLoading\企业补贴政策名单2253.exe (ECB4F6DC31C97ECCF3E7846B60E81F4C10546580).;6946F1C8AB8977E9A8DB9EADE9180B16DCD72BD9;2023/11/29 星期三 14:42:50

复制代码

显示全部楼层 · 发表于 2023-11-30 17:32:47

3环把火绒废了？自保呢

显示全部楼层 · 发表于 2023-11-30 17:50:49

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-11-30 17:52:51

卡巴

显示全部楼层 · 发表于 2023-11-30 17:56:37

Jirehlov1234 发表于 2023-11-30 17:32
3环把火绒废了？自保呢

不是用mhy漏洞驱动废的吗

显示全部楼层 · 发表于 2023-11-30 19:34:23

crowdstrike 票据解压杀，人员杀dll

显示全部楼层 · 发表于 2023-11-30 19:42:37

本帖最后由 Yjln 于 2023-12-1 19:55 编辑

加个密码吧

显示全部楼层 · 发表于 2023-11-30 20:00:18

蜘蛛miss

[病毒样本] 火绒被废