银狐3x

显示全部楼层 · 发表于 2024-11-26 00:47:03

EIS扫描miss all，沙盒内运行kill all衍生物

显示全部楼层 · 发表于 2024-11-26 05:24:12

WD扫描全杀

显示全部楼层 · 发表于 2024-11-26 08:59:59

迈克菲清空

显示全部楼层 · 发表于 2024-11-26 09:49:09

360扫描miss all

显示全部楼层 · 发表于 2024-11-26 11:26:11

GDHJDSYDH 发表于 2024-11-26 00:47
EIS扫描miss all，沙盒内运行kill all衍生物

驱动被加载了么

显示全部楼层 · 发表于 2024-11-26 11:37:59

bbszy 发表于 2024-11-26 11:26
驱动被加载了么

杀的应该是.tmp文件，驱动应该没被释放出来

显示全部楼层 · 发表于 2024-11-26 14:14:51

netweb 发表于 2024-11-26 11:37
杀的应该是.tmp文件，驱动应该没被释放出来

估计得拿ark工具看看

显示全部楼层 · 发表于 2024-11-26 23:14:46

bbszy 发表于 2024-11-26 11:26
驱动被加载了么

没有，如果它尝试加载驱动的话，沙盒会阻止并且提示

显示全部楼层 · 发表于 2024-11-26 23:59:44

GDHJDSYDH 发表于 2024-11-26 23:14
没有，如果它尝试加载驱动的话，沙盒会阻止并且提示

好像是加了通杀，报异常打包

显示全部楼层 · 发表于 2024-11-28 11:39:08

瑞星 0x

[病毒样本] 银狐3x