银狐3X

显示全部楼层 · 发表于 2024-9-20 20:56:27

喀反发表于 2024-9-20 20:42
建议打开任务管理器看看eset的erk.exe进程还在不在

刚刚重新测了，已经没了

显示全部楼层 · 发表于 2024-9-20 21:07:21

UNknownOoo 发表于 2024-9-20 13:20
有没有可能各个黑灰组织都有在交流经验 =w=

银狐是他们团伙很擅长去github等社区搜索，比如之前那个，都是各种开源项目，银狐用的一般都是各种社区公开的技术

https://github.com/MaorSabag/TrueSightKiller

显示全部楼层 · 发表于 2024-9-20 21:33:53

喀反发表于 2024-9-20 20:42
建议打开任务管理器看看eset的erk.exe进程还在不在

best的主机安全服务也被干死了，但是按照ui提示重启以后会禁掉漏洞驱动

显示全部楼层 · 发表于 2024-9-20 22:31:42

Thank you for your submission.
The detection of the threat is covered by the current version of detection engine.

软件包安装程序 (2).msi - Win64/Agent.ENM trojan
软件包安装程序.msi - Win64/Agent.ENM trojan

Regards,

ESET Malware Response Team

那exe是msi里的？

显示全部楼层 · 发表于 2024-9-20 22:34:24

Eset小粉絲发表于 2024-9-20 22:31
那exe是msi里的？

我也是邮箱上报的，为啥没收到回复，难道是因为我不经常上报吗？呜呜呜

显示全部楼层 · 发表于 2024-9-20 22:34:26

显示全部楼层 · 发表于 2024-9-20 22:48:01

本帖最后由 biue 于 2024-9-22 22:40 编辑

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-9-20 22:58:45

自制杀毒 0/3 missall

显示全部楼层 · 发表于 2024-9-21 08:33:30

显示全部楼层 · 发表于 2024-9-21 10:59:35

星神不灭发表于 2024-9-20 20:51
大蜘蛛疯狂阻止释放的exe，然后无响应，重启后无法打开（我的试用授权绝对没过期）

大蜘蛛的预防性保护里面加载驱动拦截默认没开

[病毒样本] 银狐3X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源