SilverFox 6X

DisaPDB

wowocock 发表于 2025-2-5 14:58
确保用新版测试，老版就别再自寻烦恼了。

新版指的是beta版吗

呵呵大神001

Ikarus is world 1st antivirus

1073328164

SEP扫描全部miss

wowocock

DisaPDB 发表于 2025-2-5 16:50
新版指的是beta版吗

360卫士确保以下文件是这些版本之后的，
360fsflt.sys ,6.9.1.2729
360fsflt_win10.sys ,6.9.1.2729
appd.dll,8.0.0.2301
appmon.dat,8.0.0.1861
qutmload.dll,7.2.1.1779

隔山打空气

呵呵大神001 发表于 2025-2-5 16:59
Ikarus is world 1st antivirus

所以HarfangLab啥时候开（

T心里隐着D

神龟Turmi 发表于 2025-2-5 10:59
银狐都有环境检查
虚拟机如果跑不起来无解 实体机如果跑不起来尝试安装微信和QQ（图标需要在桌面上）
...

刚才用腾讯电脑管家重新扫描，又全部kill了，不知道是不是今天有人上报了

神龟Turmi

T心里隐着D 发表于 2025-2-5 19:12
刚才用腾讯电脑管家重新扫描，又全部kill了，不知道是不是今天有人上报了

不用上报 管家有人看着卡饭的

T心里隐着D

神龟Turmi 发表于 2025-2-5 19:20
不用上报 管家有人看着卡饭的

好的，学习了，感谢分享

DisaPDB

360Beta 14.1 可以拦截tmp文件

1. 时间        操作        说明        次数
   
2. 2025-02-05 19:53:01        [未处理]          发现木马：Trojan.Generic        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Trojan.Generic
   
5. 所在路径：C:\Windows\Installer\MSI5B9A.tmp
   
6. 2025-02-05 19:52:55        [自动阻止]          修改 关键应用程序文件        防护 1 次
   
7. 详细描述：
   
8. 进程：C:\Windows\System32\msiexec.exe
   
9. 动作：试图修改
   
10. 路径：C:\Program Files (x86)\Windows NT\cab.dll
    
11. 不再提醒(0x67a35117)
    
12. 防护信息: FD|10, 10327|60, 10, -1|||
    
13. 2025-02-05 19:52:54        [已允许]          进程创建        防护 1 次
    
14. 详细描述：
    
15. 进程：C:\Windows\System32\msiexec.exe
    
16. 动作：进程创建
    
17. 路径：C:\Windows\System32\msiexec.exe
    
18. 风险文件：C:\Users\Administrator\Desktop\rcoo.msi
    
19. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。
    
20. 
    
21. 防护信息: AD|1, 4|40, -1, 60||
    
22. 2025-02-05 19:52:34        [未处理]          发现木马：Trojan.Generic        防护 1 次
    
23. 详细描述：
    
24. 木马名称：Trojan.Generic
    
25. 所在路径：C:\Windows\Installer\MSI589.tmp
    
26. 2025-02-05 19:52:31        [自动阻止]          修改 关键应用程序文件        防护 1 次
    
27. 详细描述：
    
28. 进程：C:\Windows\System32\msiexec.exe
    
29. 动作：试图修改
    
30. 路径：C:\Program Files (x86)\Windows NT\cab.dll
    
31. 不再提醒(0x67a350ff)
    
32. 防护信息: FD|10, 10327|60, 10, -1|||
    
33. 2025-02-05 19:52:31        [已允许]          进程创建        防护 1 次
    
34. 详细描述：
    
35. 进程：C:\Windows\System32\msiexec.exe
    
36. 动作：进程创建
    
37. 路径：C:\Windows\System32\msiexec.exe
    
38. 风险文件：C:\Users\Administrator\Desktop\rcoo.msi
    
39. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。
    
40. 
    
41. 防护信息: AD|1, 4|40, -1, 60||
    
42. 2025-02-05 19:51:38        [未处理]          发现木马：Trojan.Generic        防护 1 次
    
43. 详细描述：
    
44. 木马名称：Trojan.Generic
    
45. 所在路径：C:\Windows\Installer\MSI9F40.tmp
    
46. 2025-02-05 19:51:22        [自动阻止]          修改 关键应用程序文件        防护 1 次
    
47. 详细描述：
    
48. 进程：C:\Windows\System32\msiexec.exe
    
49. 动作：试图修改
    
50. 路径：C:\Program Files (x86)\Windows NT\cab.dll
    
51. 不再提醒(0x67a350ba)
    
52. 防护信息: FD|10, 10327|60, 10, -1|||
    
53. 2025-02-05 19:51:21        [已允许]          进程创建        防护 1 次
    
54. 详细描述：
    
55. 进程：C:\Windows\System32\msiexec.exe
    
56. 动作：进程创建
    
57. 路径：C:\Windows\System32\msiexec.exe
    
58. 风险文件：C:\Users\Administrator\Desktop\rcoo.msi
    
59. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。
    
60. 
    
61. 防护信息: AD|1, 4|40, -1, 60||
    

复制代码

anthonyqian

都没人上报ESET吗

ESET 8点上报，9点回复，检测名未知：

The detection for this threat will be included in the next update of detection engine, expected version: 30668.