银狐木马 1X

00006666

Komeiji-Reimu 发表于 2024-8-19 11:09
卡巴斯基扫描miss
360扫描miss，这类木马出现的很多了，会判断桌面是否有钉钉、qq、微信等快捷方式才会进 ...

银狐木马每个月有几百个新样本，数量极其庞大。

aikafans 发表于 2024-8-19 11:12
火绒

可惜了只是自定义扫描，没用在全盘扫描上

00006666

keen-qv 发表于 2024-8-19 12:18
可惜了只是自定义扫描，没用在全盘扫描上

目前的高启发的误报很高，单纯自定义扫描都会有一堆正常软件被报毒的…

诺顿启发查杀

zhuzhu009

360 kill
添加信任后 双击过一会360被退出了

00006666

zhuzhu009 发表于 2024-8-19 12:37
360 kill
添加信任后 双击过一会360被退出了

是被远程操作退出按钮关的？开启核晶后有可能可以拦住

UNknownOoo

火绒
运行：MISS，又是仅检测，无法拦截）

1. 防护项目：流行病毒
   
2. 可疑文件：HKEY_USERS\S-1-5-21-2555528855-4037978411-3127993368-500\Console\huorongvv6h6x
   
3. 操作结果：已阻止
   
4. 进程ID：8960
   
5. 操作进程：C:\Users\Administrator\Desktop\6008.exe
   
6. 操作进程命令行："C:\Users\Administrator\Desktop\6008.exe"
   
7. 父进程ID：5724
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x0000000089480000
   
4. 映像大小：5.3MB
   
5. 是否完整映像：否
   
6. 数据流哈希：520ff2ce
   
7. 操作结果：已处理
   
8. 进程ID：8960
   
9. 操作进程：C:\Users\Administrator\Desktop\6008.exe
   
10. 操作进程命令行："C:\Users\Administrator\Desktop\6008.exe"
    
11. 父进程ID：5724
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 防护项目：流行病毒
   
2. 可疑文件：HKEY_USERS\S-1-5-21-2555528855-4037978411-3127993368-500\Console\huorongycmvjs
   
3. 操作结果：已阻止
   
4. 进程ID：5724
   
5. 操作进程：C:\Windows\explorer.exe
   
6. 操作进程命令行：C:\Windows\Explorer.EXE
   
7. 父进程ID：5668
   
8. 父进程：C:\Windows\System32\userinit.exe
   
9. 父进程命令行：C:\Windows\system32\userinit.exe

复制代码

1. 病毒名称：Trojan/Generic!52525B17DDDD817A
   
2. 病毒ID：52525B17DDDD817A
   
3. 病毒路径：C:\Users\Public\Downloads\1.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 防护项目：启动项
   
2. 操作类型：修改
   
3. 数据内容：C:\Users\Administrator\AppData\Local\OneDrive\cache\OneDrive.exe
   
4. 目标注册表：HKEY_USERS\S-1-5-21-2555528855-4037978411-3127993368-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\微软OneDrive
   
5. 操作结果：已允许
   
6. 进程ID：5724
   
7. 操作进程：C:\Windows\explorer.exe
   
8. 操作进程命令行：C:\Windows\Explorer.EXE
   
9. 父进程ID：5668
   
10. 父进程：C:\Windows\System32\userinit.exe
    
11. 父进程命令行：C:\Windows\system32\userinit.exe

复制代码

aikafans

keen-qv 发表于 2024-8-19 12:18
可惜了只是自定义扫描，没用在全盘扫描上

不可惜，你自己挨个右键扫描所有硬盘一样的

ANY.LNK

微软现在解压Trojan:Win32/Wacatac.H!ml

不知起什么名

keen-qv 发表于 2024-8-19 12:18
可惜了只是自定义扫描，没用在全盘扫描上

在未来的适当时机，会加入到各种扫描的