可疑样本，利用应用控制策略阻止杀毒软件启动

显示全部楼层 · 发表于 2025-1-7 14:40:45

CP

显示全部楼层 · 发表于 2025-1-7 15:01:29

银狐的对抗招数越来越多了

显示全部楼层 · 发表于 2025-1-7 19:33:52

cortex 解压杀dll,双击exe kill

显示全部楼层 · 发表于 2025-1-7 23:46:59

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-1-8 00:30:18

本帖最后由 pal家族于 2025-1-8 17:29 编辑

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.Agent.xbvbzh
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: steam_api64.dll
对象路径: E:\virus\O1eHY\app-3.11.3\app-3.11.3\app-3.11.3
对象的 MD5: 37980B30E3E3914A06E0D973F6C9BF55
原因: 数据库
数据库发布日期: 昨天，2025/1/7 21:59:00

.\srxcuivxs.exe - Trojan.Win32.Starter.aobz
.\app-3.11.3\srxcuivxs.exe - Trojan.Win32.Starter.aobz
.\app-3.11.3\app-3.11.3\srxcuivxs.exe - Trojan.Win32.Starter.aobz
.\app-3.11.3\app-3.11.3\app-3.11.3\srxcuivxs.exe - Trojan.Win64.Starter.bu
.\app-3.11.3\app-3.11.3\app-3.11.3\steam_api64.dll - Trojan.Win32.Agent.xbvbzh

显示全部楼层 · 发表于 2025-1-9 10:44:47

本帖最后由 yaokai815 于 2025-1-10 18:11 编辑

360 0x 瑞星 1x

显示全部楼层 · 发表于 2025-1-9 17:13:34

https://weishi.360.cn/jijiuxiang/index.html，下载急救箱捆包，运行里面的
所有360程序无法运行时请双击.com，解除限制后重启即可。

[病毒样本] 可疑样本，利用应用控制策略阻止杀毒软件启动

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源