银狐1x

zhuzhu009

https://pan.huang1111.cn/s/2vm5yFN
https://wwzq.lanzouq.com/irfl62ehpsli


VirusTotal - File - 2f8f6abfa13e734ace72b99ef4a00d811d9c3f18141d9b32e424cac65be5a413
hxxps://hb.djfkgg.cn/dingding/
hxxps://hb.wzdhan.cn/dingding/

玛姆库特

ESET扫描

Loyisa

360扫描&双击miss

King、暮光

微软救我狗命，拦截运行未知程序，差点双击。 华为、360右键miss

DisaPDB

Loyisa 发表于 2024-11-7 17:27
360扫描&双击miss

1. 时间        操作        说明        次数
   
2. 2024-11-07 17:53:50        [已清除]          发现木马：银狐木马        防护 1 次
   
3. 详细描述：
   
4. 木马名称：银狐木马
   
5. 所在路径：C:\Users\Administrator\Desktop\xw2_64.msi
   
6. 2024-11-07 17:53:50        [自动阻止]          进程创建        防护 1 次
   
7. 详细描述：
   
8. 进程：C:\Windows\System32\msiexec.exe
   
9. 动作：进程创建
   
10. 路径：C:\Windows\System32\msiexec.exe
    
11. 拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
    
12. 
    
13. 防护信息: AD|1, 4|30, -1, 70||
    
14. 2024-11-07 17:53:24        [启动]          卫士启动       
    
15. 您的电脑已处于360安全卫士的保护中。
    

复制代码

inhh1

BD ATD 1x

vm001

DisaPDB 发表于 2024-11-7 17:54

有人拦截，有人不拦截....360云主防的正常表现

喀反

火绒kill

vm001

喀反 发表于 2024-11-7 19:09
火绒kill

这个毛用没有，运行下试一试，正常情况下，重启系统，火绒就挂了

dght432

冰盾拦截






放行后卡巴杀衍生物，如果选择不重启清除就会反复杀衍生物，重启清除没试过，不试了