VT4 银狐1X

显示全部楼层 · 发表于 2025-3-31 01:01:10

本帖最后由ジ蓅暒划过づ于 2025-3-31 01:16 编辑

显示全部楼层 · 发表于 2025-3-31 03:22:30

EIS kill，沙盒内运行冰盾+HMPA+沙盒拦截操作和终止进程

显示全部楼层 · 发表于 2025-3-31 07:44:16

火绒扫描miss

显示全部楼层 · 发表于 2025-3-31 09:12:17

卡巴扫描miss

显示全部楼层 · 发表于 2025-3-31 09:16:05

2025033002

显示全部楼层 · 发表于 2025-3-31 11:02:02

本帖最后由 wuming_bpnes 于 2025-3-31 11:07 编辑

BD 双击杀进程（？）衍生物（？）
这个寄存器路径看不太明白。。。

The registry path hklm\software\microsoft\windows\currentversion\optimallayout\layoutfilepath was moved to quarantine during a cleanup routine following the removal of a threat.
Detection name: Gen:Variant.Zusy.587308

复制代码

显示全部楼层 · 发表于 2025-3-31 12:52:40

wuming_bpnes 发表于 2025-3-31 11:02
BD 双击杀进程（？）衍生物（？）
这个寄存器路径看不太明白。。。

这是清除时顺带回滚/隔离的注册表项目

显示全部楼层 · 发表于 2025-3-31 14:57:10

Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2025-3-31 23:12:22

腾讯电脑管家 1X

[病毒样本] VT4 银狐1X