Backdoor/Androm/AntiAV

显示全部楼层 · 发表于 2024-1-18 15:12:45

小A解压kill

显示全部楼层 · 发表于 2024-1-18 16:34:03

TES
Artemis

显示全部楼层 · 发表于 2024-1-18 21:51:00

显示全部楼层 · 发表于 2024-1-18 22:49:27

类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
D:\360安全浏览器下载\AndromB\AndromB.exe

文件指纹(MD5)：
b85ac41fb02209ba61d355c57d66c017

显示全部楼层 · 发表于 2024-1-19 00:13:56

MSE miss

显示全部楼层 · 发表于 2024-1-19 13:16:50

DisaPDB 发表于 2024-1-18 15:10
添加到排除再试试双击，观察360tray,exe有没有被杀死

双击只要没漏排除没用的,360日常杀排除

显示全部楼层 · 发表于 2024-1-19 13:52:23

枣泥奶卷发表于 2024-1-19 13:16
双击只要没漏排除没用的,360日常杀排除

360是定期扫描白名单

你把md5加到排除里360不会杀的

显示全部楼层 · 发表于 2024-1-19 16:02:32

DisaPDB 发表于 2024-1-18 15:10
添加到排除再试试双击，观察360tray,exe有没有被杀死

没看明白哈：360已经发现是木马了，为什么要添加到排除里呢？
想了下，您的意思是这样么:如果正常查杀，360是可以查杀的，但如果不小心添加到白名单后，360会被木马反杀，是这样么？

显示全部楼层 · 发表于 2024-1-19 16:11:31

kfltzh21 发表于 2024-1-19 16:02
没看明白哈：360已经发现是木马了，为什么要添加到排除里呢？
想了下，您的意思是这样么:如果正常查杀， ...

能杀是拉黑了，主防漏洞还在

显示全部楼层 · 发表于 2024-1-19 16:58:02

kfltzh21 发表于 2024-1-19 16:02
没看明白哈：360已经发现是木马了，为什么要添加到排除里呢？
想了下，您的意思是这样么:如果正常查杀， ...

换一个新木马就不行了，没被云捕获前360如果不能干掉这个r3杀r0的操作，基本都会初见杀

[病毒样本] Backdoor/Androm/AntiAV

本帖子中包含更多资源

本帖子中包含更多资源