后门/银狐 2x

显示全部楼层 · 发表于 2024-12-5 14:32:30

本帖最后由 t0kenzero 于 2024-12-5 14:33 编辑

ES 2X

显示全部楼层 · 发表于 2024-12-5 15:12:16

卡巴扫描MISS的那一个已经UDS了

事件: 对象已删除
组件: 入侵防御
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-Dropper.Win32.Agent.a
威胁级别: 高
对象路径: D:\下载\backdoor 2x\40B81C3F5B90EE3EA5E69DE944F2BB96D5A8D25CE8FACBA1418744B32C57CF6A.msi//
对象名称: _
MD5: 655983B3B210E32AC537BC2044F9EEA2

显示全部楼层 · 发表于 2024-12-5 16:44:47

本帖最后由飞翔的蒲公英于 2024-12-5 16:58 编辑

·奇安信天守（个人版）：查杀2，全部隔离；
·安天智甲（政企版）：查杀1，隔离1，双击miss1，但安装文件也没成功；
·云溪杀毒（安天杀毒个人版）：查杀2，隔离2，双击拦截成功1，miss1

显示全部楼层 · 发表于 2024-12-5 17:07:23

迈克菲清空

显示全部楼层 · 发表于 2024-12-5 19:22:14

卡巴kill all

显示全部楼层 · 发表于 2024-12-5 20:11:54

金山毒霸

显示全部楼层 · 发表于 2024-12-5 21:32:07

bd扫描一个 msi在企业版还是老样子拦截驱动和衍生

显示全部楼层 · 发表于 2024-12-5 22:01:44

FS 解压全杀

显示全部楼层 · 发表于 2024-12-5 23:16:52

腾讯电脑管家 2X

显示全部楼层 · 发表于 2024-12-6 21:28:22

XAS扫描日志
扫描开始时间:2024/12/6 21:28:05
主程序版本:3.0.5 病毒库版本:1783(2024.12.6)
特征库个数：17431
黑md5个数：2333557
白md5个数：150512
危险文件:
---------
D:/用户文件/2/桌面/backdoor 2x\40B81C3F5B90EE3EA5E69DE944F2BB96D5A8D25CE8FACBA1418744B32C57CF6A.msi[压缩包引擎][Binaryl_ -> Win64/Trojan.SliverFox.C]
D:/用户文件/2/桌面/backdoor 2x\CEAP澳門特別行政區公共行政改革政策研究報告.exe[ANK云引擎][Win64/ANKCloud.Trojan(0.9786)]
总文件数:2
病毒文件个数:2
查杀率:100.0%
扫描结束时间:2024/12/6 21:28:08

复制代码

[病毒样本] 后门/银狐 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源