银狐3X

显示全部楼层 · 发表于 2024-9-20 13:06:54

这么有趣吗？一会开电脑也去瞧瞧，哈哈

显示全部楼层 · 发表于 2024-9-20 13:16:14

本帖最后由 tihs 于 2024-9-20 13:18 编辑

又见这个ThreatFire的这个tProtect.dll，关闭杀毒软件的。网上这些fakeAPP、银狐都是同一批人搞的吧，猖狂的很

显示全部楼层 · 发表于 2024-9-20 13:20:17

tihs 发表于 2024-9-20 13:16
又见这个ThreatFire的这个tProtect.dll，关闭杀毒软件的。网上这些fakeAPP、银狐都是同一批人搞的吧， ...

有没有可能各个黑灰组织都有在交流经验 =w=

显示全部楼层 · 发表于 2024-9-20 13:25:37

00006666 发表于 2024-9-20 12:42
也不算驱动对抗，银狐都是用漏洞驱动来结束进程，而且漏洞驱动载起来，驱动文件本身是没有保护的，以前那 ...

那些rookit病毒像艺术品一样，哪像现在那些病毒

显示全部楼层 · 发表于 2024-9-20 13:29:28

本帖最后由心痛的伤不起于 2024-9-20 13:34 编辑

bd,另外2个也没运行起来，不知道是不是被拦截了，还是这3个恶意里面都是识别的一个,没杀的好像没法扫描

显示全部楼层 · 发表于 2024-9-20 13:32:34

aikafans 发表于 2024-9-20 12:34
eset动没救了，感觉某人要退出论坛了

你小子

显示全部楼层 · 发表于 2024-9-20 13:54:44

本帖最后由玛姆库特于 2024-9-20 14:27 编辑

实机双击（EIS+智量），看图吧，除了一个update.exe启动项手动删除了，其他完美防住，对抗驱动根本没机会加载，那个驱动dll被EIS一直杀，总共7次，最终自己退出，手动重启系统正常

只要关机和驱动有一个拦不住就寄了

显示全部楼层 · 发表于 2024-9-20 15:12:26

本帖最后由星神不灭于 2024-9-20 15:18 编辑

玛姆库特发表于 2024-9-20 13:54
实机双击（EIS+智量），看图吧，除了一个update.exe启动项手动删除了，其他完美防住，对抗驱动根本没机会加 ...

为什么我虚拟机的essp被干掉了，双潜都是最高，hips是智能，而且ELGD还抱安全

重新测试，结果一样

显示全部楼层 · 发表于 2024-9-20 15:33:09

驭龙发表于 2024-9-20 13:06
这么有趣吗？一会开电脑也去瞧瞧，哈哈

大佬如何评价，感觉我的实体机的ESU也不安全了

显示全部楼层 · 发表于 2024-9-20 15:36:30

目前的咖啡杀软件包安装程序.exe->ti!6F3F47A9FC70
其余依然miss

[病毒样本] 银狐3X