银狐病毒

显示全部楼层 · 发表于 2024-8-23 11:16:12

https://f.ws28.cn/f/ewp5bom9p2w 复制链接到浏览器打开

显示全部楼层 · 发表于 2024-8-23 11:19:12

这种卡巴斯基报VHO的(VHO:Backdoor.Win64.Agent.gen)，应该是某个旧样本改md5

显示全部楼层 · 发表于 2024-8-23 11:19:20

显示全部楼层 · 发表于 2024-8-23 11:20:09

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-8-23 11:20:22

本帖最后由 Loyisa 于 2024-8-23 11:21 编辑

Avira 扫描miss
双击 APC kill

显示全部楼层 · 发表于 2024-8-23 11:23:55

00006666 发表于 2024-8-23 11:19
这种卡巴斯基报VHO的(VHO:Backdoor.Win64.Agent.gen)，应该是某个旧样本改md5

是的没错，这个旧样本之前卡饭论坛样本区还发过（忘记是我发的了还是你发的还是其他某位老哥）

显示全部楼层 · 发表于 2024-8-23 11:54:43

火绒
扫描&运行MISS，手动内存扫描MISS，隐藏powershell执行绕过

显示全部楼层 · 发表于 2024-8-23 12:29:50

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-23 14:37:07

本帖最后由 yaokai815 于 2024-8-29 11:19 编辑

360 瑞星均1x

显示全部楼层 · 发表于 2024-8-23 18:55:58

微软的检测名就变成机器学习了Trojan:Win32/Wacatac.H!ml

[病毒样本] 银狐病毒