11.28银狐2X

7740248

https://wwun.lanzn.com/iZz3F2giyssh


VirusTotal - File - 7657750f56027151577f90d836527cb85c4d1e92219ccf17222d21b1b52a87b9     5
VirusTotal - File - 896384c1b18a14b4f1b3d2b58fd51c37e1c1e12acc2049caf9c88de3e0f58ed5      5

1073328164

迈克菲扫描 miss

神秘鬼

KES     360     均miss     未双击

scottxzt

双击后WIN的·UAC发出黄色警告，没有点击允许，这银狐估计会关闭各大杀软的监控运行。

1094947421

华为all


才发现病毒库是昨天的，更新到最新，miss all，无语了。。。

神秘鬼

scottxzt 发表于 2024-11-28 12:03
双击后WIN的·UAC发出黄色警告，没有点击允许，这银狐估计会关闭各大杀软的监控运行。

说的没错，我双击了549电脑自动重启了两次，360打不开，kes重启后检出病毒，网络卡顿，后kes杀完360才能打开，另外一个没有双击

7740248

神秘鬼 发表于 2024-11-28 12:35
说的没错，我双击了549电脑自动重启了两次，360打不开，kes重启后检出病毒，网络卡顿，后kes杀完360才能 ...

银狐对常见杀软做了对抗处理，如果一开始没能拦截运行，木马安装成功后就会结束杀软进程了。

UNknownOoo

火绒
扫描:ALL

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\yv5.4.9.msi, 病毒名：Trojan/HiJack.kq, 病毒ID：bc29101cb4b521d7, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\yv5.4.9.msi, 病毒名：Trojan/BAT.Starter.dx, 病毒ID：367a817a181ed0c9, 处理结果：暂不处理
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\yv6.1.8.msi, 病毒名：Trojan/HiJack.kq, 病毒ID：bc29101cb4b521d7, 处理结果：暂不处理
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\yv6.1.8.msi, 病毒名：Trojan/BAT.Starter.dx, 病毒ID：367a817a181ed0c9, 处理结果：暂不处理
   

复制代码

kaba666

和昨天的一样，卡巴高级清除重启电脑两次干掉，没什么牛逼

scottxzt

神秘鬼 发表于 2024-11-28 12:35
说的没错，我双击了549电脑自动重启了两次，360打不开，kes重启后检出病毒，网络卡顿，后kes杀完360才能 ...

的确，这是新的免杀病毒，前几天遇见过，当时也是弹出UAC，允许后，病毒加驱成功，WD监控失效，自动退出，
对于未知程序的加驱动作，UAC会跳出黄色拦截窗口。

对于驱动对抗的动作，一直是各大杀软厂家的痛点，那要非常强悍的白名单，处理不好容易蓝屏和系统崩溃。

现在WD已经可以查杀，WD的速度也是一直够快