银狐1x

显示全部楼层 · 发表于 2024-12-9 23:09:13

scottxzt 发表于 2024-12-9 18:40
这算防住了吗？

tProtect.dll大概是重新签名了，还好其他衍生物没改被卡巴斯基杀了，差点翻车

显示全部楼层 · 发表于 2024-12-9 23:11:03

@likexcm和我的虚拟机一样，把我的系统还原也删了，win10恢复也不行，只好卡bug，强制关机引出系统自动修复才解决。

显示全部楼层 · 发表于 2024-12-9 23:42:56

本帖最后由飞翔的蒲公英于 2024-12-9 23:45 编辑

·安天智甲（政企版）：1个样本，静态扫描1个威胁，成功隔离；双击后，病毒运行安装，安装后重启，智甲无动作，未拦截；
·云溪杀毒（安天杀毒）：1个样本，静态扫描1个威胁，成功隔离；双击后，病毒运行安装，安装后云溪杀毒报毒并阻止，但会陷入无限阻止，最终未出现重启的状况（似乎是因为没有进程监控和无文件保护的保护项导致的，只能被动拦截）；
·奇安信天守：1个样本，静态扫描1个威胁，成功隔离；双击后，病毒运行前就拦截成功，关闭天守的【进程保护】项目后再次双击样本，病毒会成功进行安装行为，但安装后天守的【无文件攻击防护】会继续拦截，最终仍能达到拦截效果，但电脑会出问题。

显示全部楼层 · 发表于 2024-12-10 16:38:25

360TS扫描kill

显示全部楼层 · 发表于 2024-12-11 20:29:27

本帖最后由 yaokai815 于 2024-12-13 17:34 编辑

火绒 kill 瑞星 0x

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源