银狐1x

全身发抖

https://vbnm.shumy.top/

貌似是新版本，都不是f0,f1了vt初扫8
https://www.virustotal.com/gui/f ... 4efcf7c3e6675d1b5ee


https://wwve.lanzouo.com/iBQA82g2h6hg
密码:ci7n

解压密码 infected

断簪

avira扫描不杀

玛姆库特

虚拟机，卡巴免费21.19，双击，主防、回滚



KES11.6双击，丢进低限制，进程自退，没杀任何文件

卡巴21.3双击，UDS了



卡巴我越来越搞不懂了

bbszy

安博士是没人做免杀还是特征很强？

bbszy

bd

The file C:\Program Files (x86)\windows nt\curl.dll is infected with Trojan.Generic.35778549 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
The file C:\Program Files (x86)\windows nt\winnt.exe is infected with Trojan.GenericKDZ.108690. The threat has been successfully blocked, your device is safe.

The file C:\Program Files (x86)\windows nt\runtime.exe is infected with Trojan.GenericKDZ.108690. The threat has been successfully blocked, your device is safe.

驱动被加载

玛姆库特

bbszy 发表于 2024-11-24 14:15
bd

The file C:\Program Files (x86)\windows nt\curl.dll is infected with Trojan.Generic.35778549  ...

BD重启系统后，能不能防住

bbszy

玛姆库特 发表于 2024-11-24 14:27
BD重启系统后，能不能防住

不能哦，驱动已经被加载了。bd倒是没有被干掉。



exe格式的银狐bd大多能行为防护杀掉。msi格式的不太行，除非 有的黑文件没有被压缩加密，监控里开扫描压缩文件（我设置的小于200m的文件）可以把整个包拦住。

scottxzt

bbszy 发表于 2024-11-24 14:12
安博士是没人做免杀还是特征很强？

前者·

likexcm

ESET 可疑应用程序

kaba666

和上次那个没什么区别，同样是加载tProtect.dll驱动，卡巴杀