银狐1X

显示全部楼层 · 发表于 2024-10-2 19:22:29

本帖最后由 QVM360 于 2024-10-2 19:27 编辑

今天，2024/10/02 19:23:40;E:\share\银狐\银狐\setup.ic19.exe;setup.ic19.exe;E:\share\银狐\银狐;文件;检测到;检测到恶意对象;检测到;Trojan-Banker.Win32.Emotet.gmgl;木马;高;确切;;;;;4;ADMINISTRATOR\57207;活动用户;数据库

复制代码

显示全部楼层 · 发表于 2024-10-2 19:25:47

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/10/2 19:24:28;文件系统实时防护;文件;C:\Users\esetp\Desktop\银狐\银狐\setup.ic19.exe;ML/Augur 特洛伊木马;已通过删除清除;VM001\esetp;在通过应用程序创建的新文件上发生了事件: C:\Bandizip\Bandizip.exe (3169E4D5617974237E8392EA8B7762ADEA8E993B).;5C8A9F629A0B9399FD829CC8EEB9C31C7BF6C173;2024/10/2 19:24:08

复制代码

eset

显示全部楼层 · 发表于 2024-10-2 20:10:56

显示全部楼层 · 发表于 2024-10-2 20:15:04

bd执行杀

显示全部楼层 · 发表于 2024-10-2 22:26:15

显示全部楼层 · 发表于 2024-10-2 23:10:49

莒县小哥发表于 2024-10-2 12:10

你好！请问你是否只打开了SAC和云零容忍?期待你的回复，谢谢！

显示全部楼层 · 发表于 2024-10-2 23:18:17

klub 发表于 2024-10-2 23:10
你好！请问你是否只打开了SAC和云零容忍?期待你的回复，谢谢！

小哥他的MD是没有搭配SAC的，因为SAC导致MD读写监控失效，所以小哥他是没开SAC的，MD云应该是零容忍

显示全部楼层 · 发表于 2024-10-3 08:15:33

这个毒好耍得很，把你们能杀的它的杀毒软件先暂时退出，运行它，它会自动重启你的电脑，重启后看效果，看看你们的安软还能启动吗？

显示全部楼层 · 发表于 2024-10-3 09:31:12

咖啡ti杀
安天智甲GrayWare/Win32.Wacapew(NULL@NULL)
WatchDog和Shield miss
双击Shield持续杀银狐落地的payload 无法杀本体 WatchDog没反应

显示全部楼层 · 发表于 2024-10-3 13:15:26

腾讯电脑管家 1X

[病毒样本] 银狐1X