银狐木马，网站

显示全部楼层 · 发表于 2024-9-19 16:01:33

hxxps://sove.gzztsmao.cn/wpdt/

显示全部楼层 · 发表于 2024-9-19 16:03:16

复制代码

显示全部楼层 · 发表于 2024-9-19 16:04:29

ESET 解压

显示全部楼层 · 发表于 2024-9-19 16:06:45

本帖最后由 ongarabazanade 于 2024-9-19 16:33 编辑

360扫描miss，双击以后无法删除，已强行卸载

显示全部楼层 · 发表于 2024-9-19 16:11:41

Norton v24 miss

显示全部楼层 · 发表于 2024-9-19 16:42:21

显示全部楼层 · 发表于 2024-9-19 16:44:08

norton V22 解压杀

显示全部楼层 · 发表于 2024-9-19 16:55:25

感觉和早上测的一样，卡巴双击，这玩意还想搞驱动对抗吗？

显示全部楼层 · 发表于 2024-9-19 17:01:49

还是白利用计划任务加truesight漏洞驱动杀杀软。

显示全部楼层 · 发表于 2024-9-19 17:01:54

火绒

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\downloader-setup.pd_04.exe, 病毒名：TrojanDownloader/Lotok.ch, 病毒ID：4ac0dc6cc382ce83, 处理结果：暂不处理

复制代码

[病毒样本] 银狐木马，网站