银狐/后门 5x

显示全部楼层 · 发表于 2025-1-13 08:58:46

显示全部楼层 · 发表于 2025-1-13 09:44:38

本帖最后由 jijianan2007 于 2025-1-13 09:49 编辑

360极速版双击清空，但是扫描只扫出2个

显示全部楼层 · 发表于 2025-1-13 09:46:54

本帖最后由 Renascence 于 2025-1-13 09:48 编辑

MD杀了4个

显示全部楼层 · 发表于 2025-1-13 09:48:38

jijianan2007 发表于 2025-1-13 09:44
360极速版双击清空，但是扫描只扫出2个

扫描只会静态处理已经是黑的，新木马没拉黑的默认不会处理，双击会动态监控行为来处理。以双击运行后能否处理为准。

显示全部楼层 · 发表于 2025-1-13 09:52:08

wowocock 发表于 2025-1-13 09:48
扫描只会静态处理已经是黑的，新木马没拉黑的默认不会处理，双击会动态监控行为来处理。以双击运行后能否 ...

了解，谢谢！

显示全部楼层 · 发表于 2025-1-13 09:59:17

卡巴扫描全miss了

显示全部楼层 · 发表于 2025-1-13 09:59:44

BEST: exe ATD杀
msi，老样子，阻止驱动+后续释放

显示全部楼层 · 发表于 2025-1-13 10:05:38

卡巴扫描全部无反应。
双击：成功阻止并删除3个，剩下13478674376-78423498.01.exe和setup64v.9.6.4.msi都是清除不干净，也没有删除主程序。

显示全部楼层 · 发表于 2025-1-13 10:20:06

FS解压1x

显示全部楼层 · 发表于 2025-1-13 10:33:19

本帖最后由 Fadouse 于 2025-1-13 10:38 编辑

解压 DI Kill exe

其余卡巴 UDS

[病毒样本] 银狐/后门 5x