银狐1x

zfc234

webroot监控miss，双击无事发生。。。

jijianan2007

这样算是防住了么？

2025/3/26 11:51:25;文件系统实时防护;文件;C:\Program Files (x86)\Windows NT\tProtect.dll;Win64/Riskware.PCTools.A 应用程序;已通过删除清除;NT AUTHORITY\SYSTEM;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\Windows NT\util.exe

Anmoe

jijianan2007 发表于 2025-3-26 11:54
这样算是防住了么？

2025/3/26 11:51:25;文件系统实时防护;文件;C:\Program Files (x86)\Windows NT\tPr ...

只拦截了驱动 远控后门估计漏了

gcj1991

essp miss,live  guard分析认为安全，卧槽

Rukia

gcj1991 发表于 2025-3-26 14:14
essp miss,live  guard分析认为安全，卧槽

可能有反沙箱的行为吧。

僵尸爱上猫

eset怎么直接拦截网页了

Rukia

ESET 已入库
The detection for this threat will be included in the next update of detection engine 30932

软件包1.0.2.msi - Win64/Agent.FCM trojan

jerry_2610

BEST网页拦截

Rukia

蓝奏云 招谁惹谁了 哈哈哈

飞翔的蒲公英

安天杀毒检测是Trojan/Win32.SwimSnake，病毒命名里怎么都带银狐
复制的：
Trojan/Win32.SwimSnake具有自动隐藏和伪装自己的能力，并持续更新免杀手段，以避免被杀软和系统安全工具检测。此类恶意代码初始的恶意程序通常是一个恶意下载器，执行后访问可信站点或者攻击者服务器，获取托管于其中的恶意载荷文件，对它们进行加载、执行，组合利用“白加黑”、“内存执行Shellcode”、“内存解密Payload”等手段以对抗反病毒软件的查杀，最终在内存中执行Gh0st远控木马，并且通常会实现持久化以长期驻留在受害者主机中。