银狐4x

wywt123

superLYT 发表于 2025-1-10 15:59
BD貌似每次面对银狐都是无限杀衍生物

是的，懒得搞直接恢复快照了，已经business通道上报过了
不过还得等下次更新，BD上报之后也不会像卡巴一样，很快UDS云杀

wowocock

看了下，从计划任务启动，改为服务启动，可能想利用RPC创建服务来过主防。

wowocock

wowocock 发表于 2025-1-10 16:40
看了下，从计划任务启动，改为服务启动，可能想利用RPC创建服务来过主防。

高估木马作者了，还是用SC CREATE来创建服务，现在木马的新意越来越少了。

心醉咖啡

火绒

xmt12

自制 all

1. XAS扫描日志
   
2. 扫描开始时间:2025/1/10 21:27:03
   
3. 
   
4. 主程序版本:3.0.8 病毒库版本:1797(2025.1.10)
   
5. 特征库个数：17551
   
6. 黑md5个数：2334225
   
7. 白md5个数：150527
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/caonimm\Setup64v0.4.9.msi[压缩包引擎][A variant of Win64/Trojan.SliverFox.B]
    
13. D:/用户文件/2/桌面/caonimm\Setup64v1.1.4.msi[压缩包引擎][A variant of Win64/Trojan.SliverFox.B]
    
14. D:/用户文件/2/桌面/caonimm\Setup64v2.6.5.msi[压缩包引擎][A variant of Win64/Trojan.SliverFox.B]
    
15. D:/用户文件/2/桌面/caonimm\Setup64v3.3.5.msi[压缩包引擎][A variant of Win64/Trojan.SliverFox.B]
    
16. 
    
17. 总文件数:4
    
18. 病毒文件个数:4
    
19. 查杀率:100.0%
    
20. 扫描结束时间:2025/1/10 21:27:06

复制代码

xuxu0574

卡巴  很多年前用过  也很多年没来论坛玩了

aikafans

360全杀

biue

腾讯电脑管家 4X

吃瓜群众第123位

AhnLab 在面对银狐样本就像空气一样

yaokai815

卡巴 4x  瑞星 0x