样本 1X

显示全部楼层 · 发表于 2024-8-15 17:00:05

上一期：
https://bbs.kafan.cn/thread-2272313-1-1.html
https://bbs.kafan.cn/thread-2272315-1-1.html
https://bbs.kafan.cn/thread-2272348-1-1.html

https://f.ws28.cn/f/euhduxjrv3s 复制链接到浏览器打开

2b38e1ec34f12aa2a0fb89aba74f4872d13b8e007d7f8edc7041488251387334

这作者更新太勤快了

显示全部楼层 · 发表于 2024-8-15 17:04:36

本帖最后由 keen-qv 于 2024-8-15 17:07 编辑

哥们儿，你又忘记加密了

金山毒霸漏报（准确说这几个帖子全漏了，就不一一回复了）

显示全部楼层 · 发表于 2024-8-15 17:06:29

迈克菲一如既往miss

显示全部楼层 · 发表于 2024-8-15 17:07:02

keen-qv 发表于 2024-8-15 17:04
哥们儿，你又忘记加密了

故意不小心的

显示全部楼层 · 发表于 2024-8-15 17:07:43

1073328164 发表于 2024-8-15 17:07
故意不小心的

问题不大，我喜欢，输入密码还费时间，哈哈哈哈

显示全部楼层 · 发表于 2024-8-15 17:07:58

'''
360杀毒扫描日志

病毒库日期：2024-08-14
扫描时间：2024-08-15 17:06:00
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\Downloads\setup08-15

白名单设置
----------------------

扫描结果
======================
未发现威胁文件
'''

显示全部楼层 · 发表于 2024-8-15 17:09:02

keen-qv 发表于 2024-8-15 17:07
问题不大，我喜欢，输入密码还费时间，哈哈哈哈

兜兜转转回到刚建站的时候

显示全部楼层 · 发表于 2024-8-15 17:15:00

微软目前扫描未报告，上报

显示全部楼层 · 发表于 2024-8-15 17:49:56

火绒
扫描：MISS
运行：内存防护

病毒名称：Backdoor/Lotok.fq
病毒ID：2331ABA3C49F9560
虚拟地址：0x0000000080000000
映像大小：428KB
是否完整映像：是
数据流哈希：19fffbba
操作结果：已处理
进程ID：9256
操作进程：C:\Program Files\StarRail.exe
操作进程命令行："C:\Program Files\StarRail.exe"
父进程ID：3388
父进程：C:\Windows\explorer.exe
父进程命令行："C:\Windows\explorer.exe" /LOADSAVEDWINDOWS

复制代码

显示全部楼层 · 发表于 2024-8-15 18:05:09

SOPHOS MISS

[病毒样本] 样本 1X