疑似银狐病毒

显示全部楼层 · 发表于 2024-10-24 16:27:55

显示全部楼层 · 发表于 2024-10-24 16:30:24

ESET解压

显示全部楼层 · 发表于 2024-10-24 16:56:57

360: HEUR/QVM.Gen.196650

显示全部楼层 · 发表于 2024-10-24 16:57:56

运行后远程链接，然后调用Player.exe，不停的抓取屏幕，被我终止，后面可能就是抓取后结果发送出去，后面过程没详细测了！

显示全部楼层 · 发表于 2024-10-24 17:17:11

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-10-24 17:33:13

360kill

显示全部楼层 · 发表于 2024-10-24 18:03:00

本帖最后由 yaokai815 于 2024-10-25 15:16 编辑

火绒 0x 腾管瑞星均 1x

显示全部楼层 · 发表于 2024-10-24 18:25:23

卡巴杀

显示全部楼层 · 发表于 2024-10-24 19:28:57

本帖最后由 MrDeep 于 2024-10-24 19:35 编辑

奇安信虚拟机
第二次运行

第三次运行

进程防护特征码：Trojan.Win32.Agent.1d5
过两分钟后杀本体。。。

显示全部楼层 · 发表于 2024-10-24 20:19:55

江民漏

[病毒样本] 疑似银狐病毒