FakeAPP

御坂14857号

EIS扫描miss，好像根本就没杀过这类
释放的病毒一打开即内存杀，说它没用好像也不行

Nocria

aboringman

火绒：



双击长时间无拦截，而且被干掉了



等会，这并不是结束，我重新启动火绒，修复了安全服务，然后手动进行了内存扫描

1. 风险路径：C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：HEUR:TrojanDownloader/Lotok.l, 病毒ID：102c7c903b926d28, 处理结果：已处理，删除文件
   
2. 风险路径：mem://5316-0x862beb3-0x12ab0000-C:\Windows\explorer.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，SFC进程未处理
   
3. 风险路径：mem://5316-0x862beb3-0x13630000-C:\Windows\explorer.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，SFC进程未处理
   
4. 风险路径：mem://8000-0x4a1df3c6-0x5db0000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败
   
5. 风险路径：mem://8000-0x4a1df3c6-0x60a0000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败
   
6. 风险路径：mem://2396-0x4fb5127d-0x5d10000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败
   
7. 风险路径：mem://2396-0x4fb5127d-0x6000000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败
   
8. 风险路径：C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：HEUR:TrojanDownloader/Lotok.l, 病毒ID：102c7c903b926d28, 处理结果：已处理，删除文件
   
9. 风险路径：mem://5316-0x862beb3-0x12ab0000-C:\Windows\explorer.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，SFC进程未处理
   
10. 风险路径：mem://5316-0x862beb3-0x13630000-C:\Windows\explorer.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，SFC进程未处理
    
11. 风险路径：mem://8000-0x4a1df3c6-0x5db0000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败
    
12. 风险路径：mem://8000-0x4a1df3c6-0x60a0000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败
    
13. 风险路径：mem://2396-0x4fb5127d-0x5d10000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败
    
14. 风险路径：mem://2396-0x4fb5127d-0x6000000-C:\Program Files (x86)\您的公司\您的应用程序\Tesst-Signed.exe, 病毒名：Rootkit/Silverfox.a, 病毒ID：da39a854bc74f92b, 处理结果：处理失败，进程打开失败

复制代码

我看了一下，Tesst-Signed.exe这个确定被干掉了，针对explorer.exe的操作应该是重新启动。（但是用于干掉杀软的驱动还在，而且白加黑远控也没有被处理掉，不过貌似也跑不起来，可能是反虚拟环境）

天守：

yaokai815

瑞星miss