[病毒样本] 1x

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

360 miss

显示全部楼层 · 发表于 5 天前

火绒

病毒名称：Backdoor/Lotok.hp
病毒ID：4E222CA0EFEF34C4
病毒路径：C:\Users\mac\AppData\Local\Temp\Rar$DRb7252.27098.rartemp\26348735-837649585.08.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 5 天前

本帖最后由 lsop1349987 于 2025-3-1 11:46 编辑

双击
hmpa kill
avast miss 好像被干掉了,至少ui打不开
Avira kill

显示全部楼层 · 发表于 5 天前

卡巴kill

显示全部楼层 · 发表于 5 天前

WD Kill

显示全部楼层 · 发表于 5 天前

ESET LiveGuard 特洛伊木马

显示全部楼层 · 发表于 5 天前

冰盾

显示全部楼层 · 发表于 5 天前

是银狐
但是建议无论沙箱还是VT都不要上传压缩包更不要上传带密码的压缩包

显示全部楼层 · 发表于 5 天前

本帖最后由电脑发烧迷于 2025-3-1 15:17 编辑

360 双击被强杀，360急救箱第一次查杀无效，重启后360主程序仍然无法启动，途中想下个杀毒，不过还杀毒没落地安装程序就被反杀了。急救箱第二次查杀完后就能启动了，有点神奇，本想再测一遍，可惜刚测完就入库了

。楼上已经有火绒检出了，于是顺手试了试火绒专杀，成功清除

。补充一下360杀毒，因为已入库所以先启动样本再启动杀毒，刚启动就被强杀，但是过一会又自启（此时关键防护已被关闭）并且自动打开了急救箱，难怪卫士取代不了杀毒