[病毒样本] 1X

显示全部楼层 · 发表于 2024-9-28 08:54:19

vt6

显示全部楼层 · 发表于 2024-9-28 08:58:01

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Backdoor.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: vii.setup.d01.exe
对象路径: D:\下载\木马1Xinfected\木马1Xinfected\木马.rar//木马
对象的 MD5: D2918B71F7B8EF202073CBC932A9592A

显示全部楼层 · 发表于 2024-9-28 09:04:28

esetmiss

显示全部楼层 · 发表于 2024-9-28 09:12:33

还是Hook NtTraceEvent和AmsiScanbuffer的那一个家族

现在检测到内核调试器貌似会强制重启电脑了

显示全部楼层 · 发表于 2024-9-28 09:17:41

QAZWSXEDC2023 发表于 2024-9-28 09:04
esetmiss

现在杀了

显示全部楼层 · 发表于 2024-9-28 09:43:12

显示全部楼层 · 发表于 2024-9-28 11:47:48

360未知

显示全部楼层 · 发表于 2024-9-28 15:29:44

显示全部楼层 · 发表于 2024-9-28 18:13:14

火绒

病毒名称：Trojan/Generic!1E3A984590591BD5
病毒ID：1E3A984590591BD5
病毒路径：C:\Users\Administrator\Desktop\木马1Xinfected\木马\vii.setup.d01.exe
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2024-9-28 19:05:24

腾讯电脑管家 1X

[病毒样本] 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源