11.29新版银狐（体积很小）

显示全部楼层 · 发表于 2024-11-29 16:11:19

BEST继续阻止驱动+程序
C:\Program Files (x86)\Windows NT\winnt.exe is malware of type Trojan.GenericKDZ.108690
C:\Program Files (x86)\Windows NT\hotdog.exe is malware of type Trojan.Generic.35817923
C:\Program Files (x86)\Windows NT\runtime.exe is malware of type Trojan.GenericKDZ.108690

显示全部楼层 · 发表于 2024-11-29 17:22:57

kaba666 发表于 2024-11-29 15:40
双击，卡巴直接PDM干掉，回滚，高级清除重启电脑，一切正常，小样！不过这次换个了驱动，还有微软签名。

麻烦把这个驱动上传一下，谢谢。

显示全部楼层 · 发表于 2024-11-29 18:04:07

本帖最后由 yaokai815 于 2024-12-5 09:54 编辑

火绒瑞星均0x 腾管1x

显示全部楼层 · 发表于 2024-11-29 18:06:06

桔梗想见雪发表于 2024-11-29 16:02
CS是啥

crowdstrike

显示全部楼层 · 发表于 2024-11-29 18:21:34

玛姆库特发表于 2024-11-29 13:51
虚拟机，卡巴21.19双击，驱动加载，高级清除两次，系统恢复正常

------------------------- ...

tprotect.dll没被加载？

显示全部楼层 · 发表于 2024-11-29 18:26:43

bbszy 发表于 2024-11-29 18:21
tprotect.dll没被加载？

我只发现curl.dll加载了

显示全部楼层 · 发表于 2024-11-29 18:30:31

XSafe 检测 IP:15.197.206.42,Port:6666 IP:3.88.101.85,Port:8000

显示全部楼层 · 发表于 2024-11-29 19:01:49

wwwab 发表于 2024-11-29 17:22
麻烦把这个驱动上传一下，谢谢。

上传到哪里？这是白利用驱动，是个受信任的，银狐大部分都是利用白驱动干坏事，你往哪里传都没用，杀软不会杀的，唯有更新防御模块才可以

显示全部楼层 · 发表于 2024-11-29 19:12:37

kaba666 发表于 2024-11-29 19:01
上传到哪里？这是白利用驱动，是个受信任的，银狐大部分都是利用白驱动干坏事，你往哪里传都没用，杀软不 ...

压缩之后直接上传到附件

显示全部楼层 · 发表于 2024-11-29 19:51:02

顺便水点经验

[病毒样本] 11.29新版银狐（体积很小）

本帖子中包含更多资源

本帖子中包含更多资源