8x

Loyisa

Hibike 发表于 2024-9-26 20:29
看看VirusScope的实力

这东西太玄学了 大动作不杀 小动作一下就干掉了

Hibike

Loyisa 发表于 2024-9-26 20:55
这东西太玄学了 大动作不杀 小动作一下就干掉了

我印象里VS对部分持久化行为很敏感，除此之外泯然

UNknownOoo

火绒
扫描：3x

1. 扫描文件：8
   
2. 发现风险：3
   
3. 已处理风险：3
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Administrator\Desktop\Floxacin\330b91473f27721d99e11cde67a05631aefcac78b6b69fc7b6bb61bd053ddbe6.exe, 病毒名：Trojan/MSIL.Agent.li, 病毒ID：95e506f58857b3ee, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Administrator\Desktop\Floxacin\648838ca00243a7966cfc8ceafa302df6abc03ee0501ab0fd564c5b8d70ff698.exe, 病毒名：Trojan/MSIL.Agent.li, 病毒ID：95e506f58857b3ee, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Administrator\Desktop\Floxacin\0989916204259770d65679bdb4f7dd28f4cc04d74128812a1fec111e13448fe6.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
   

复制代码

剩下运行：
843880bd9e9d115445e080574a5103ab81db360aa9dd82343892a635e66f69a9.exe -> 特征捉衍生物，但是没有捉进程

1. 病毒名称：Rootkit/Silverfox.a
   
2. 病毒ID：DA39A854BC74F92B
   
3. 病毒路径：C:\ProgramData\girl.jpg
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1f37f43b7b6af1a274d7cfae1cb8a861b7c975a199835fa554d5e02ca4ebe4ef.exe -> 主防捉

1. 病毒名称：ADV:Trojan/GenInjector.I
   
2. 病毒路径：C:\Users\Administrator\Desktop\Floxacin\1f37f43b7b6af1a274d7cfae1cb8a861b7c975a199835fa554d5e02ca4ebe4ef.exe
   
3. 操作结果：已处理
   

复制代码

6a6b231182fd8a2df3252d3c8a1ac89054a9721255be8d6245e0fd722b38b40d.exe -> 内存防护捉

1. 病毒名称：TrojanDownloader/Lotok.cb
   
2. 病毒ID：C20AEC44D5B29311
   
3. 虚拟地址：0x00000000029F0000
   
4. 映像大小：5.9MB
   
5. 是否完整映像：否
   
6. 数据流哈希：9352d9a7
   
7. 操作结果：已处理
   
8. 进程ID：4820
   
9. 操作进程：C:\Users\Administrator\Desktop\Floxacin\6a6b231182fd8a2df3252d3c8a1ac89054a9721255be8d6245e0fd722b38b40d.exe
   

复制代码

87eee98ef8943fc8d505009ac650421696b1d39acbe408fb768c92652ad8a46c.exe -> 特征捉衍生物&主防捉

1. 病毒名称：ADV:Trojan/GenInjector.A!1.121
   
2. 病毒路径：C:\Users\Administrator\Desktop\Floxacin\87eee98ef8943fc8d505009ac650421696b1d39acbe408fb768c92652ad8a46c.exe
   
3. 操作结果：已处理
   

复制代码

1. 病毒名称：TrojanSpy/Stealer.lf
   
2. 病毒ID：31CF10BB4786F717
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\msvcp110.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

bc7699bff0a4297edcdc3b9d37f107d9f521ef87fa23aa81337fcea52e96357a.exe -> MISS

btbtg

心醉咖啡

360

1073328164

迈克菲扫描 kill 6x

btbtg

莒县小哥

MD清空

btbtg

yaokai815

瑞星  7x