银狐3x

显示全部楼层 · 发表于 2025-1-12 11:08:33

https://wwzq.lanzouq.com/iLJJ52kogu0d

显示全部楼层 · 发表于 2025-1-12 11:17:03

SEP剩余两个

显示全部楼层 · 发表于 2025-1-12 11:19:43

WD
奇怪的是有的样本实机扫描不报双击报，到虚拟机里就扫描报毒了

显示全部楼层 · 发表于 2025-1-12 11:21:26

本帖最后由 DisaPDB 于 2025-1-12 11:25 编辑

360 扫描0
火绒：

扫描对象：66
扫描文件：3
发现风险：2
已处理风险：2
病毒详情：
风险路径：C:\Users\Disa_Tale\Desktop\Setup64v9.9.8.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
风险路径：C:\Users\Disa_Tale\Desktop\Setup64v8.5.7.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件

复制代码

双击未触发内存防护

显示全部楼层 · 发表于 2025-1-12 11:22:58

微软：

显示全部楼层 · 发表于 2025-1-12 11:25:03

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-1-12 11:44:00

ESSP 清空

显示全部楼层 · 发表于 2025-1-12 12:18:26

jinshan: 0

显示全部楼层 · 发表于 2025-1-12 12:32:23

卡巴第一个双击杀，后面两个扫描杀

显示全部楼层 · 发表于 2025-1-12 12:40:36

FS扫描+解压清空

[病毒样本] 银狐3x