银狐4x

zhuzhu009

https://x.ws28.cn/f/fnw99y6c4ml
https://pan.huang1111.cn/s/mxP2oh1
https://wwzq.lanzouq.com/iVHGa2gclnsd

1. https://kkw.owdwld.cn/qudong/

复制代码

1. https://kkw.ajoiel.cn/qudong/

复制代码

1. http://hbg.smvllo.cn/dingding/

复制代码

1. https://kkw.ajoiel.cn/dingding/

复制代码

King、暮光

ESET、腾管、亚信天穹右键 miss all

神秘鬼

KES  miss    未双击

小玮

火绒miss all，上报

玛姆库特

卡巴免费21.19，虚拟机

软件安装包d2.0.8.msi 双击，驱动加载，两次高级清除重启，确认翻车。

-----------------------------------------------------------------------------
软件安装包d4.1.7.msi 双击，驱动加载，两次高级清除重启，系统恢复正常。


-------------------------------------------------------------------------------
软件安装包d6.70.msi 双击，UDS，无事发生


-------------------------------------------------------------------------------
软件安装包d8.0.6.msi 双击，UDS，无事发生



---------------------------------------------------------------------------------
翻车样本，软件安装包d2.0.8.msi
KES11.6双击，释放tmp不信任，自动阻止。

zfc234

King、暮光 发表于 2024-11-26 18:02
ESET、腾管、亚信天穹右键 miss all

ImmunityOne是公司部署的？

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/26 19:48:59
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:1774(2024.11.25)
   
5. 特征库个数：17406
   
6. 黑md5个数：2333021
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/银狐4x\软件安装包d2.0.8.msi[msi查杀引擎][Binarylbin -> Win64/Packed.VMProtect]
    
13. D:/用户文件/2/桌面/银狐4x\软件安装包d4.1.7.msi[msi查杀引擎][Binarylbin -> Win64/Packed.VMProtect]
    
14. D:/用户文件/2/桌面/银狐4x\软件安装包d6.70.msi[msi查杀引擎][Binarylbin -> Win64/Packed.VMProtect]
    
15. D:/用户文件/2/桌面/银狐4x\软件安装包d8.0.6.msi[msi查杀引擎][Binarylbin -> Win64/Packed.VMProtect]
    
16. 
    
17. 总文件数:4
    
18. 病毒文件个数:4
    
19. 查杀率:100.0%
    
20. 扫描结束时间:2024/11/26 19:49:04

复制代码

YU2711

McAfee 扫描Miss All

双击
删除4tmp文件

心醉咖啡

金山毒霸扫描miss

dght432

卡巴miss