银狐3x

显示全部楼层 · 发表于 2024-11-22 14:00:19

kaba666 发表于 2024-11-22 13:54
哈哈！估计你恢复不了

双击终点，毛豆入沙

我悟了

显示全部楼层 · 发表于 2024-11-22 14:00:48

玛姆库特发表于 2024-11-22 12:51
来了，虚拟机，卡巴21.19免费，KES11.6,卡巴21.3，3个版本双击
软件安装包e8.2.4.msi
卡巴21.19免 ...

这时候只能阻止文件生成了。拦截驱动加载都不管用

显示全部楼层 · 发表于 2024-11-22 14:17:43

迈克菲清空

显示全部楼层 · 发表于 2024-11-22 14:24:19

dght432 发表于 2024-11-22 14:00
这时候只能阻止文件生成了。拦截驱动加载都不管用

我实机已经装回毛豆了，躺平无脑入沙

显示全部楼层 · 发表于 2024-11-22 15:34:38

1073328164 发表于 2024-11-22 14:17
迈克菲清空

咖啡对付银狐很给力啊

显示全部楼层 · 发表于 2024-11-22 16:15:55

陌染淡殇发表于 2024-11-22 15:34
咖啡对付银狐很给力啊

看运气，主要是入库快

显示全部楼层 · 发表于 2024-11-22 16:24:57

陌染淡殇发表于 2024-11-22 15:34
咖啡对付银狐很给力啊

其实一般，迈克菲对于新鲜出炉的样本，miss是常有的事，但是迈克菲强就强在搜集样本能力强，我根本无需上报样本，迈克菲很快也会自己入库的

显示全部楼层 · 发表于 2024-11-22 17:22:56

bd

只能杀curl.dll
驱动被加载
bd没有被干

显示全部楼层 · 发表于 2024-11-22 17:30:13

本帖最后由 yaokai815 于 2024-11-28 11:12 编辑

360 腾管均3x 火绒瑞星卡巴均0x

显示全部楼层 · 发表于 2024-11-22 18:58:46

XAS扫描日志
扫描开始时间:2024/11/22 18:58:33
主程序版本:3.0.4 病毒库版本:1772(2024.11.22)
特征库个数：17392
黑md5个数：2332725
白md5个数：150459
危险文件:
---------
D:/用户文件/2/桌面/yh3333333x\T5_软件包_1.0.9.msi[msi查杀引擎][BinarylBinarC -> HashKill/7f8c135a33]
D:/用户文件/2/桌面/yh3333333x\软件安装包e4.8.5.msi[msi查杀引擎][BinarylBinarC -> HashKill/7f8c135a33]
D:/用户文件/2/桌面/yh3333333x\软件安装包e8.2.4.msi[msi查杀引擎][BinarylBinarC -> HashKill/7f8c135a33]
总文件数:3
病毒文件个数:3
查杀率:100.0%
扫描结束时间:2024/11/22 18:58:36

复制代码

[病毒样本] 银狐3x