怀疑是银狐

显示全部楼层 · 发表于 2024-9-27 16:30:22

https://pan.huang1111.cn/s/LxYoKt6

显示全部楼层 · 发表于 2024-9-27 16:35:01

ESET扫描

显示全部楼层 · 发表于 2024-9-27 16:44:12

本帖最后由 aikafans 于 2024-9-27 16:45 编辑

玛姆库特发表于 2024-9-27 16:35
ESET扫描

eset特征很强

显示全部楼层 · 发表于 2024-9-27 16:46:41

火绒双击

病毒名称：Trojan/Loader.co
病毒ID：4DEF1AF1E34812C7
病毒路径：C:\Sandbox\Administrator\noweb\drive\C\Program Files (x86)\Chrome installer\Chrome installer\Chrome installer\Apack.dll
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2024-9-27 16:49:07

显示全部楼层 · 发表于 2024-9-27 16:51:07

江民

显示全部楼层 · 发表于 2024-9-27 16:53:21

过avira

显示全部楼层 · 发表于 2024-9-27 17:00:00

360 卡巴 miss 安装过程中 360 卡巴监控杀

显示全部楼层 · 发表于 2024-9-27 17:20:38

这边看到了
C:\Program Files (x86)\Chrome installer\Chrome installer\Chrome installer\ToDesk_Daas_v1.0.2.0.exe

正常来说一个chrome安装包不会携带todesk，说明todesk被利用为远控工具，所以应该不是银狐

显示全部楼层 · 发表于 2024-9-27 17:46:39

神秘鬼发表于 2024-9-27 17:00
360 卡巴 miss 安装过程中 360 卡巴监控杀

卡巴21.391，运行后没反应

[病毒样本] 怀疑是银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源