银狐木马 1X

UNknownOoo

00006666 发表于 2024-8-8 20:49
这个进程怎么会处理失败

因为跑内存扫描的时候ADV忘记关了，火绒先处理的文件（ADV），然后再处理的进程（处理进程的时候进程已经没了）

心醉咖啡

金山毒霸扫描miss

爱杀毒的韩钦德

怎么这么久了，卡巴斯基对于银狐木马的反应还是不太灵敏呢

aboringman

爱杀毒的韩钦德 发表于 2024-8-8 21:03
怎么这么久了，卡巴斯基对于银狐木马的反应还是不太灵敏呢

有人上传了opentip，现在信誉已经红了，估计双击就直接杀掉了（

爱杀毒的韩钦德

aboringman 发表于 2024-8-8 21:04
有人上传了opentip，现在信誉已经红了，估计双击就直接杀掉了（

右键信誉不受信任，但是扫描还是无威胁，实机不敢双击

aboringman

爱杀毒的韩钦德 发表于 2024-8-8 21:05
右键信誉不受信任，但是扫描还是无威胁，实机不敢双击

我这解压出来已经直接带走了

1. 名称: UDS:Trojan.OLE2.Alien.gen
   
2. 精确度: 确切
   
3. 威胁级别: 高
   
4. 对象类型: 文件
   
5. 对象名称: 执行查看.msi
   
6. 对象路径: D:\测试\银狐木马\a778e5dad14ebf83f19f73eb08cf8151
   
7. MD5: A778E5DAD14EBF83F19F73EB08CF8151
   
8. 原因: 云保护

复制代码

补充：

虚拟机内6号晚上9:34分最后一次更新，扫描不杀，因为信誉不良双击直接阻止启动并被处理

1. 事件: 检测到恶意对象
   
2. 组件: 应用程序控制
   
3. 结果说明: 检测到
   
4. 类型: 木马
   
5. 名称: UDS:Trojan.OLE2.Alien.gen
   
6. 威胁级别: 高
   
7. 对象路径: C:\Users\Killer\Desktop\银狐木马\a778e5dad14ebf83f19f73eb08cf8151
   
8. 对象名称: 执行查看.msi
   
9. 原因: 云保护
   
10. MD5: A778E5DAD14EBF83F19F73EB08CF8151

复制代码

PS.已经中招了的，现在直接干掉C:\Program Files (x86)下的shost.exe就行了，目前是连不上远端的状态，不排除需要对方手动操作的可能/已经废弃

爱杀毒的韩钦德

aboringman 发表于 2024-8-8 21:06
我这解压出来已经直接带走了

啊？

我这是国内免费版21.3，解压前我还更新了病毒库，这是为啥呢

eset查杀

00006666

爱杀毒的韩钦德 发表于 2024-8-8 21:07
啊？

我这是国内免费版21.3，解压前我还更新了病毒库，这是为啥呢

刚刚刷新下VT，上面的卡巴斯基也是没报

https://www.virustotal.com/gui/f ... 05af1e688/detection

hansyu

McAfee 双击杀衍生物
shost.exe  -  ti!A8B9A1FA771A