银狐1x

显示全部楼层 · 发表于昨天 16:58

本帖最后由 lsop1349987 于 2025-1-17 17:49 编辑

OrangeCell 发表于 2025-1-17 16:39
FS扫描miss，8楼说红伞寄了。那双击估计也防不住。
BEST扫描miss，双击拦截驱动tProtect.dll。

红伞实际上不用测就知道防不住，不过也许fs能活下来。。。

显示全部楼层 · 发表于昨天 17:30

McAfee
ti!E682AE4B888E

显示全部楼层 · 发表于昨天 17:38

hansyu 发表于 2025-1-17 17:30
McAfee
ti!E682AE4B888E

拉黑真快啊，不到一个小时就杀了，哈哈

显示全部楼层 · 发表于昨天 17:58

驭龙发表于 2025-1-17 17:38
拉黑真快啊，不到一个小时就杀了，哈哈

可能有人上传MB吧？又或者是VT抄作业，总之咖啡的云很神奇。

显示全部楼层 · 发表于昨天 18:22

360 kill

显示全部楼层 · 发表于昨天 18:32

hansyu 发表于 2025-1-17 17:58
可能有人上传MB吧？又或者是VT抄作业，总之咖啡的云很神奇。

虽然这种做法，我不喜欢，但不得不承认，这种级别的响应速度，对大多数用户还是非常有好处的，起码后续用户都不会被感染

显示全部楼层 · 发表于昨天 20:52

Win64.Trojan.Agent.Ssmw

腾讯

显示全部楼层 · 发表于昨天 20:53

火绒

显示全部楼层 · 发表于昨天 21:33

ESET Win64/Agent.FCM

显示全部楼层 · 发表于昨天 22:22

payload同前一个帖子
dd455eb4d12a313ee7e600b0baf884a8c3e27d3d367405251701ec7774fe52b3

[病毒样本] 银狐1x