银狐木马 1X

显示全部楼层 · 发表于 2024-9-26 15:38:57

显示全部楼层 · 发表于 2024-9-26 15:50:11

ESET监控杀
Win64/Agent.EON 特洛伊木马的变量;已删除;

显示全部楼层 · 发表于 2024-9-26 15:51:22

kart：双击样本后kart就被干掉了
卡巴标准版：UDS:Trojan.Win64.Agentb.a

显示全部楼层 · 发表于 2024-9-26 16:34:36

本帖最后由 swizzer 于 2024-9-26 16:50 编辑

Elastic missed

运行后自动重启，ES功能未受损。
不过貌似没看到Payload的服务项和进程...姑且算作成功？

显示全部楼层 · 发表于 2024-9-26 16:44:31

还是会安装阳途的远控，用360查杀即可，已经后台去白其服务了。

显示全部楼层 · 发表于 2024-9-26 16:55:59

实机双击后，卡巴免费版

显示全部楼层 · 发表于 2024-9-26 17:00:54

管家kill 火绒miss

显示全部楼层 · 发表于 2024-9-26 17:31:08

本帖最后由 yaokai815 于 2024-10-11 11:55 编辑

360 1x 瑞星 0x

显示全部楼层 · 发表于 2024-9-26 18:36:33

本帖最后由 inhh1 于 2024-9-27 20:34 编辑

？？ BEST Agent被干掉了？？？
已上报
BD已拉黑 Trojan.Agent.GMUG

显示全部楼层 · 发表于 2024-9-26 18:46:20

inhh1 发表于 2024-9-26 18:36
？？ BEST Agent被干掉了？？？
已上报

银狐类样本，漏洞驱动加载成功后，木马作者能想到的杀软/EDR/各种防护软件都会被它干掉，他们甚至能想到冰盾……

[病毒样本] 银狐木马 1X