4d019094439a0dac9b437fdc01eed822fd21fd6ffde0fb7fb4256ecc531a0b5c

显示全部楼层 · 发表于 2024-9-15 18:49:00

玛姆库特发表于 2024-9-15 18:12
实机双击，智量miss，开机服务成功安装

双击360也翻车，全程无拦截。手动扫描后能成功查杀清除服务

显示全部楼层 · 发表于 2024-9-15 18:56:59

玛姆库特发表于 2024-9-15 18:12
实机双击，智量miss，开机服务成功安装

你还配了火绒？

显示全部楼层 · 发表于 2024-9-15 19:02:09

本帖最后由玛姆库特于 2024-9-15 19:09 编辑

aikafans 发表于 2024-9-15 18:56
你还配了火绒？

测样本火绒防护全关，我主要用他自定义规则，火绒剑

显示全部楼层 · 发表于 2024-9-15 19:06:35

喀反发表于 2024-9-15 18:49
双击360也翻车，全程无拦截。手动扫描后能成功查杀清除服务

智量也是全程静默，主防和防火墙都没动静。我需要冷静一下

显示全部楼层 · 发表于 2024-9-15 19:15:37

简单粗暴啊，这个

火绒：0

运行过掉了所有防护，手动扫描可以检出，但还是一样没能彻底处理掉（真正的寄）

显示全部楼层 · 发表于 2024-9-15 20:31:18

卡巴斯基kill

显示全部楼层 · 发表于 2024-9-15 20:38:31

MD

Trojan:Win32/Vigorf.A

显示全部楼层 · 发表于 2024-9-15 22:54:26

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-15 23:01:16

瑞星防病毒安全软件

解压缩自定义扫描

病毒详情表
筛选条件,时间:今天,发现源:全部,处理方式:全部,事件号:全部
序号,处理时间,文件路径,病毒名称,扫描事件,事件号,威胁类型,状态,父进程
1,2024-09-15 22:58:31,C:\USERS\NICH0\APPDATA\LOCAL\TEMP\RAR$VR8904.11325.RARTEMP\1242352345S.7Z\1242352345S.EXE>>sqlite3.dll,Trojan.Shellcoderunner!8.19F5A,文件监控,AE8834BE,木马,删除成功

显示全部楼层 · 发表于 2024-9-16 10:48:14

[病毒样本] 4d019094439a0dac9b437fdc01eed822fd21fd6ffde0fb7fb4256ecc531a0b5c

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源