银狐 1x

显示全部楼层 · 发表于 2024-9-27 21:51:23

MSI版本的其中一个更新

虽然是上午收到的，但因为学业的问题一直没来得及发

显示全部楼层 · 发表于 2024-9-27 21:54:22

ESET解压杀

显示全部楼层 · 发表于 2024-9-27 21:55:42

huorong miss
360 1x

显示全部楼层 · 发表于 2024-9-27 22:28:49

zhuzhu009 发表于 2024-9-27 21:55
huorong miss
360 1x

火绒双击

防护项目：服务/驱动配置项
操作类型：修改
数据内容：cmd /c start shutdown -f -r -t 00
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MagiskQvmSvc_798984\ImagePath
操作结果：已允许
进程ID：892
操作进程：C:\Windows\System32\services.exe
操作进程命令行：C:\Windows\system32\services.exe
父进程ID：104
父进程：C:\Windows\System32\wininit.exe
父进程命令行：wininit.exe

操作类型：【执行】
操作文件：C:\Windows\System32\shutdown.exe
操作结果：已阻止

进程ID：5624
操作进程：C:\Windows\System32\cmd.exe
操作进程命令行：cmd /c start shutdown -f -r -t 00
父进程ID：892
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

显示全部楼层 · 发表于 2024-9-27 22:31:37

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-27 22:37:05

aikafans 发表于 2024-9-27 22:28
火绒双击

这类样本都是一样的，默认设置火绒不会拦截驱动加载

显示全部楼层 · 发表于 2024-9-27 22:52:23

本帖最后由 aikafans 于 2024-9-27 22:53 编辑

00006666 发表于 2024-9-27 22:37
这类样本都是一样的，默认设置火绒不会拦截驱动加载

是的

显示全部楼层 · 发表于 2024-9-27 22:55:40

显示全部楼层 · 发表于 2024-9-27 23:01:43

卡巴已经UDS了：UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2024-9-27 23:17:03

还是tProtect，bd继续拦驱动和计划任务，，，

[病毒样本] 银狐 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源