银狐3x

zhuzhu009

https://f.ws28.cn/f/foxiu66nwkq
https://pan.huang1111.cn/s/vVW2YCE
https://wwzq.lanzouq.com/iEbyC2gobz2b

1. https://kkw.owdwld.cn/xiangrikui/

复制代码

wuming_bpnes

SEP 机学杀 3x

心醉咖啡

金山毒霸扫描miss

GDHJDSYDH

EIS击杀1x，剩下2x msi扫描miss，沙盒内运行其中1x没有跑出行为自退，另外1x跑出行为被EIS击杀tProtect.dll衍生物，试图shutdown系统但失败

飞翔的蒲公英

安天智甲（B端）2021版但最新病毒库：静态扫描2个，实际处理2个，剩余1个；双击全部进入重启状态；
安天杀毒（C端）：静态扫描2个，实际处理2个，剩余1个，双击能阻拦2个，使病毒无法让电脑进入重启，但无法成功删掉；
奇安信天守、卡巴斯基：静态扫描0个。

啊松

事件: 对象已删除
用户: DESKTOP-FJL2B1H\*******
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\软件安装文件夹\winrar
组件: 文件反病毒
结果说明: 已删除
类型: 可能会造成损害的软件
名称: UDS:HackTool.Win64.AmsiETWPatch
精确度: 确切
威胁级别: 中
对象类型: 文件
对象名称: 11000064731-a2271192.4.exe
对象路径: D:\谷歌浏览器下载\20241130855银狐3x
对象的 MD5: 6FF15AB1F21A34393C44891E6F1C7846

kaba666

双击！

123456aaaafsdeg

YU2711

McAfee 双击
.exe Kill

.msi 无限杀衍生物,手动重启之后正常

Luna_ovo

啊松 发表于 2024-11-30 10:13
事件: 对象已删除
用户: DESKTOP-FJL2B1H\*******
用户类型: 发起者

UDS:HackTool.Win64.AmsiETWPatch

AMSI 最有用的一期