银狐2x

玛姆库特

pal家族 发表于 2024-11-22 01:36
发一下主防版本号和特征库版本吧klavaswwatch.dll
和sw2.stt
（6713;202411211450）

来了

pal家族

玛姆库特 发表于 2024-11-22 12:36
来了

感觉可能是驱动版本的问题 不能很好的实现某些拦截点
你发的模块都是新的

yaokai815

火绒 瑞星均0x  360  2x

xiaoxin146

pal家族 发表于 2024-11-22 16:59
感觉可能是驱动版本的问题 不能很好的实现某些拦截点
你发的模块都是新的

如果是这种情况该怎么搞

ZwE.W

发现个有意思的：
在虚拟机中双击后重启测数字急救箱，现在的银狐貌似对急救箱有所针对，导致任务管理器中虽然有急救箱的进程，但是UI界面出不来。
不过这还没完，当我费了好半天劲跑起来急救箱后，首次扫描干掉了winnt目录下的两个dll，提示有驱动木马让我重启。
有意思的来了，重启之后在用户登录的时候就会从“你好”直接变成“正在重新启动”，根本不给进系统的机会。
多么朴实无华的对抗方式啊

=======================

重启解决方法：安全模式！启动！

martin1230

大蜘蛛扫描miss 双击无限杀，导致大蜘蛛卡死。不过病毒样本上报成功！

1. Greetings,
   
2. 
   
3. 
   
4. Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.
   
5. 
   
6. 
   
7. Threat: JS.Siggen5.47119, Trojan.inject5.12323, Trojan.Packed2.48444, Trojan.DownLoader47.53108, PowerShell.DownLoader.2177, Trojan.SpyBot.1538, BAT.Starter.586, LNK.DownLoader.594
   
8. 
   
9. 
   
10. 
    
11. 
    
12. Thank you for the cooperation.
    
13. 
    
14. Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com
    
15. 
    
16. --
    
17. Yours sincerely,
    
18. Virus Monitoring Service
    
19. Doctor Web Ltd.
    
20. 
    
21. 
    
22. -------------------Request-------------------------------------
    
23. 
    
24. password：virus

复制代码