后门1x

显示全部楼层 · 发表于 7 天前

显示全部楼层 · 发表于 7 天前

360miss

显示全部楼层 · 发表于 7 天前

迈克菲扫描 miss

显示全部楼层 · 发表于 7 天前

WD 扫描miss
虚拟机双击，被WD检测到行为

同时阻止访问文件夹

WFC有提示外联，但此时样本已经被WD杀了

显示全部楼层 · 发表于 7 天前

jijianan2007 发表于 2025-1-15 09:54
360miss

双击能拦截即可，这种天天改的，你整静态扫描意思不大。

显示全部楼层 · 发表于 7 天前

奇安信顽固病毒查杀工具
Trojan.MPE.Lotok.CJ

显示全部楼层 · 发表于 7 天前

卡巴扫描MISS OP检测：CLEAN 不敢双击

显示全部楼层 · 发表于 7 天前

本帖最后由 lsop1349987 于 2025-1-15 10:25 编辑

卡巴免费版扫描miss双击持续杀衍生物
McAfee+HMPA扫描miss，双击HMPA拦截

显示全部楼层 · 发表于 7 天前

本帖最后由 jijianan2007 于 2025-1-15 10:23 编辑

wowocock 发表于 2025-1-15 10:10
双击能拦截即可，这种天天改的，你整静态扫描意思不大。

我双击了，没拦截

然后360被干掉后复活，仍然没有拦截

实体机EES拦截了URL

显示全部楼层 · 发表于 7 天前

jijianan2007 发表于 2025-1-15 10:18
我双击了，没拦截然后360被干掉了实体机EES拦截了URL

是新版吗？
360fsflt.sys ,6.9.1.2729
360fsflt_win10.sys ,6.9.1.2729
appd.dll,8.0.0.2301
appmon.dat,8.0.0.1861
qutmload.dll,7.2.1.1779

[病毒样本] 后门1x