Backdoor/AV-Killer（？） 2X

显示全部楼层 · 发表于 2024-1-5 21:52:30

dustychen1 发表于 2024-1-5 21:06
老哥，这是不是BDTS双击报的呀？
我之前试过扫描报没有这个界面的

是双击，不过监控杀也有这个界面
比如这个:IDM是下载器，WinRAR是解压缩的软件，很典型的解压落地杀

显示全部楼层 · 发表于 2024-1-5 21:56:26

胡淇允发表于 2024-1-5 21:18
扫描后日志里也会有这个界面，且双击会是ATC.xxxx

感谢解答

显示全部楼层 · 发表于 2024-1-5 21:56:42

LSPLDD 发表于 2024-1-5 21:52
是双击，不过监控杀也有这个界面
比如这个:IDM是下载器，WinRAR是解压缩的软件，很典型的解压落地杀

感谢解答！

显示全部楼层 · 发表于 2024-1-5 22:47:55

显示全部楼层 · 发表于 2024-1-5 23:18:00

本帖最后由 tdsskiller 于 2024-1-5 23:27 编辑

能破坏360？我看看是什么操作。。大概率还是漏洞驱动强杀
怎么看了一下VT没有驱动动作？也没有投放驱动。。。

显示全部楼层 · 发表于 2024-1-5 23:21:11

LSPLDD 发表于 2024-1-5 21:52
是双击，不过监控杀也有这个界面
比如这个:IDM是下载器，WinRAR是解压缩的软件，很典型的解压落地杀

我这BD有时候会把Winrar一起杀了，你那会吗？

显示全部楼层 · 发表于 2024-1-6 00:28:55

天狐狐狐发表于 2024-1-5 23:21
我这BD有时候会把Winrar一起杀了，你那会吗？

出现过一次，恢复后自动加了排除就不杀了。。。

显示全部楼层 · 发表于 2024-1-6 10:02:04

tdsskiller 发表于 2024-1-5 23:18
能破坏360？我看看是什么操作。。大概率还是漏洞驱动强杀
怎么看了一下VT没有驱动动作？也没有投放驱动。 ...

不是驱动，没有看见有驱动，不然有驱动加载的话也过不了360核晶，应该是通过其他方式R3强杀核晶360Tray.exe的

显示全部楼层 · 发表于 2024-1-6 12:27:18

估计利用了啥r3漏洞把托盘淦了

加驱必被拦漏洞白驱动会触发核晶黑驱动更别提了

显示全部楼层 · 发表于 2024-1-6 19:32:30

Sophos
Mal/Generic-S 2x

[病毒样本] Backdoor/AV-Killer（？） 2X