微信群里疯传的银狐病毒

显示全部楼层 · 发表于 2024-11-25 11:16:19

Line_Herman 发表于 2024-11-24 10:55
卡巴free，扫描&双击均miss

做了过卡巴吧

显示全部楼层 · 发表于 2024-11-25 11:37:55

试了一下360可以呀

显示全部楼层 · 发表于 2024-11-25 11:44:50

Line_Herman 发表于 2024-11-24 10:55
卡巴free，扫描&双击均miss

我擦，卡巴这么拉吗对这个病毒？

显示全部楼层 · 发表于 2024-11-25 15:05:50

这病毒还在持续针对各种主流杀毒软件做规避。

显示全部楼层 · 发表于 2024-11-25 15:28:12

还是阿里云的机器

显示全部楼层 · 发表于 2024-11-28 22:39:21

瓦里哇卡发表于 2024-11-25 11:44
我擦，卡巴这么拉吗对这个病毒？

不知道，但是其他人实机上测有拦截内存的，估计是不是有反虚拟机

显示全部楼层 · 发表于 2024-11-28 22:41:30

pengnengkai1989 发表于 2024-11-25 11:16
做了过卡巴吧

测下主防，楼主说的好像是实机测扫描，但不知道有没有反虚拟机，我这边没反应，但其他人在实机上测的就会报

显示全部楼层 · 发表于 2024-11-29 08:39:26

Line_Herman 发表于 2024-11-28 22:39
不知道，但是其他人实机上测有拦截内存的，估计是不是有反虚拟机

哦，还以为是实体机测的嘞

显示全部楼层 · 发表于 2024-11-30 17:52:51

aikafans 发表于 2024-11-25 11:04
蜘蛛的dph一直都有存在感的，特别是对于注入，蜘蛛需要双击

蜘蛛的dph其实应该就是专门针对注入的，dph发威时报的毒名都是内存检测杀注入（DPH:Process.Inject.数字.数字），就没见过其它的

显示全部楼层 · 发表于 2024-12-2 09:34:31

user114514 发表于 2024-11-30 17:52
蜘蛛的dph其实应该就是专门针对注入的，dph发威时报的毒名都是内存检测杀注入（DPH:Process.Inject.数字. ...

是的

[病毒样本] 微信群里疯传的银狐病毒