银狐1x

显示全部楼层 · 发表于 2024-12-9 16:28:05

martin1230 发表于 2024-12-9 16:26
看来最近的银狐有些针对蜘蛛了，问题是一旦运行之后蜘蛛无法运行，虚拟机都无法重置系统了！

双击前请拍个快照

显示全部楼层 · 发表于 2024-12-9 16:31:57

好的，谢谢

显示全部楼层 · 发表于 2024-12-9 16:35:31

双击

显示全部楼层 · 发表于 2024-12-9 16:49:48

本帖最后由 likexcm 于 2024-12-9 17:13 编辑

AnhLab实机双击后不停杀释放物
现在什么杀软都打不开了
mcafee也是这样
mcafee提示重启，尝试中，不行就360系统急救箱
蓝屏了，接下来交给系统还原

显示全部楼层 · 发表于 2024-12-9 16:52:05

likexcm 发表于 2024-12-9 16:49
AnhLab实机双击后不停杀释放物
现在什么杀软都打不开了

居然敢实机双击

显示全部楼层 · 发表于 2024-12-9 17:07:55

likexcm 发表于 2024-12-9 16:49
AnhLab实机双击后不停杀释放物
现在什么杀软都打不开了

https://bbs.kafan.cn/thread-2276261-1-1.html，加载我得驱动后，用360安全卫士扫描看看

显示全部楼层 · 发表于 2024-12-9 17:46:42

likexcm 发表于 2024-12-9 16:49
AnhLab实机双击后不停杀释放物
现在什么杀软都打不开了
mcafee也是这样

勇士

显示全部楼层 · 发表于 2024-12-9 18:00:13

银狐特征：Trojan:Win32/CryptInject.DX!MTB

显示全部楼层 · 发表于 2024-12-9 18:38:34

BD企业版也顶不住了，这个tProtect漏驱可能又改动过了
已经上报BD加NTRootkit特征了

杀的话用ark勾禁止新建，然后hotdog winnt runtime update.wnc杀+删再去动两个驱动最后记得把服务删了不然开机弹窗

显示全部楼层 · 发表于 2024-12-9 18:40:12

kaba666 发表于 2024-12-9 16:35
双击

这算防住了吗？

[病毒样本] 银狐1x