银狐1X

显示全部楼层 · 发表于 2024-9-10 23:12:56

显示全部楼层 · 发表于 2024-9-10 23:18:17

越来越不免杀，这次火绒特征杀（

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\setup_6.5.8.exe, 病毒名：Trojan/Agent.bvn, 病毒ID：410a706bd034b40b, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-9-10 23:21:59

UNknownOoo 发表于 2024-9-10 23:18
越来越不免杀，这次火绒特征杀（

一直搞不懂那个agent是啥意思，代{过}{滤}理？

显示全部楼层 · 发表于 2024-9-10 23:22:10

双击自己退了没行为是上虚拟机检测了吗

显示全部楼层 · 发表于 2024-9-10 23:22:42

本帖最后由 877906025Z 于 2024-9-10 23:48 编辑

卡巴扫描miss，实机没法双击，ksn未知
电脑管家扫描miss双击miss
江民miss(说明免杀还行吧QAQ)

有检测虚拟机检测语言

卡巴opentip是绿的。
多个沙箱miss

显示全部楼层 · 发表于 2024-9-10 23:39:48

金山毒霸漏报哦

显示全部楼层 · 发表于 2024-9-10 23:43:05

SEP miss

显示全部楼层 · 发表于 2024-9-10 23:46:16

目前微软在我这里不报告（也可能是校园网太差的缘故）

显示全部楼层 · 发表于 2024-9-11 01:27:37

本帖最后由 MrDeep 于 2024-9-11 01:30 编辑

卡巴
1、设置未知程序默认进入高限制组
2、关闭信任数字签名的程序
sandboxie运行>样本进入高限制组>防火墙无限禁止联网

应用程序名称: setup_6.5.8.exe
协议指向: 出站
协议: TCP
状态: 已阻止
远程地址: 59.110.190.41
远程端口: 443

这种配置下虽没检测，但在这几天样本区没有防不住的

显示全部楼层 · 发表于 2024-9-11 03:23:14

360未知

[病毒样本] 银狐1X