银狐远控

显示全部楼层 · 发表于 2024-12-8 14:52:23

显示全部楼层 · 发表于 2024-12-8 15:04:10

本帖最后由 BE_HC 于 2024-12-8 15:17 编辑

卡巴

HMPA 虚拟机

显示全部楼层 · 发表于 2024-12-8 15:15:05

WD 扫描Miss ,但被ASR阻止

显示全部楼层 · 发表于 2024-12-8 15:20:17

eis扫描miss运行拦截地址

显示全部楼层 · 发表于 2024-12-8 15:28:58

铁壳

显示全部楼层 · 发表于 2024-12-8 15:57:17

BD扫描miss 双击ATC kill

显示全部楼层 · 发表于 2024-12-8 16:11:21

火绒
扫描

病毒名称：TrojanDownloader/Lotok.cf
病毒ID：CF3CFC99F2835B54
病毒路径：C:\Users\Administrator\AppData\Local\Temp\BNZ.6755548eada7df\易翻译mini-1.1.14安装包.exe
操作类型：修改
操作结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-12-8 16:20:49

本帖最后由 martin1230 于 2024-12-8 16:34 编辑

Dr.web 扫描miss 双击防火墙拦截，通过行为分析进程拦截，去任务管理器把相关任务停止运行后就不在不断拦截，上报

显示全部楼层 · 发表于 2024-12-8 16:51:25

WSCS miss

显示全部楼层 · 发表于 2024-12-8 17:55:53

金山毒霸

[病毒样本] 银狐远控