银狐1X

显示全部楼层 · 发表于 2024-9-29 16:19:04

显示全部楼层 · 发表于 2024-9-29 16:24:25

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-9-29 16:27:10

显示全部楼层 · 发表于 2024-9-29 16:57:46

eset
对象;检测;操作;信息;哈希;此处首次所见
E:\软件包安装(2).msi;Win64/Agent.EON 特洛伊木马的变量;已删除;在通过应用程序创建的新文件上发生了事件:

显示全部楼层 · 发表于 2024-9-29 16:58:30

显示全部楼层 · 发表于 2024-9-29 17:01:34

卡巴miss

显示全部楼层 · 发表于 2024-9-29 18:04:24

本帖最后由 inhh1 于 2024-9-29 18:08 编辑

卧槽 BD有通用检测了
之前是对衍生有个Trojan.Agent.GMUV的通用检测，现在是包也能检测了，感动

显示全部楼层 · 发表于 2024-9-29 18:16:23

本帖最后由 Komeiji-Reimu 于 2024-9-29 18:25 编辑

分流：
https://wwvw.lanzouj.com/iIGO42b5rwsb
密码:5x3b

卡巴斯基紧急拉黑：

名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: BinaryFile
对象的 MD5: 8A651F7D28A653E034843AB627A9DDFC
原因: 云保护

@骨灰级小白
拉黑还挺快

显示全部楼层 · 发表于 2024-9-29 19:23:15

火绒
扫描

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\软件包安装(2).msi, 病毒名：Trojan/Loader.dc, 病毒ID：a19a7c0397f19487, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-9-29 22:17:29

[病毒样本] 银狐1X