银狐2X

显示全部楼层 · 发表于 2025-4-2 22:07:26

VT首发3个报毒VirusTotal - File - 6c21f88e653b01180e8fda12fbca7f37178a52d22d2ebd72450d271e9253bdbd（银狐&MultiInjector木马）
VT首发3个报毒VirusTotal - File - 8a7f42c1fa1f43c8dead1c45ff21695a7b6a6d081d73a65483a0de92c1c9aeda
卡巴扫描MISS KSN未知
样本：MM41.zip - 蓝奏云
样本：MM42.7z - 蓝奏云

显示全部楼层 · 发表于 2025-4-2 22:15:31

Panda miss all！

显示全部楼层 · 发表于 2025-4-2 22:38:58

mcafee双击41miss，42杀衍生物

显示全部楼层 · 发表于 2025-4-2 23:08:24

腾讯电脑管家 2X

显示全部楼层 · 发表于 2025-4-2 23:16:55

HMPA

显示全部楼层 · 发表于 2025-4-2 23:31:46

火绒
运行：

yh1.exe & yh2.exe：内存防护

病毒名称：Backdoor/Gh0stRAT.k
病毒ID：FDEED96448276158
虚拟地址：0x0000000059B40000
映像大小：15.7MB
是否完整映像：否
数据流哈希：b99a13ee
操作结果：已处理
进程ID：3344
操作进程：C:\Windows\System32\wbem\WmiApSrv.exe

复制代码

显示全部楼层 · 发表于 2025-4-3 00:11:35

Kaspersky

yh2没删除本体，只回滚了病毒驱动和衍生物exe

事件: 回滚已完成
应用程序: afbc0db3f
用户: DESKTOP-9855K4O\zry
用户类型: 发起者
组件: 系统监控
结果描述: 应用程序操作回滚
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\zry\desktop\mm41\yh1
对象名称: yh1.exe

事件: 对象已删除
应用程序: yh2.tmp
用户: DESKTOP-9855K4O\zry
用户类型: 发起者
组件: 系统监控
结果描述: 已删除
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: HKLM\System\ControlSet001\Services
对象名称: xvIGiVU
MD5: 7DA13C2EE16E3344C20D50008ED3F4E4

显示全部楼层 · 发表于 2025-4-3 10:46:21

本帖最后由 scottxzt 于 2025-4-3 14:17 编辑

ASR 双拦截
感觉自己中毒了，就是喜欢未知病毒双击后被拦截的感觉，标准的"双击党"。
ASR在实际使用过程中的确会拦截一些正常软件的小动作，可以确认后添加ASR排除。

显示全部楼层 · 发表于 2025-4-3 11:41:27

360  KILL
时间操作说明次数
2025-04-03 11:40:11 [已清除]    发现木马：HEUR/QVM42.3.6EF2.Malware.Gen 防护 1 次
详细描述：
木马名称：HEUR/QVM42.3.6EF2.Malware.Gen
所在路径：D:\下载\MM42\yh2\yh2.exe
时间操作说明次数
2025-04-03 11:39:09 [已清除]    发现木马：HEUR/QVM42.3.6EE6.Malware.Gen 防护 1 次
详细描述：
木马名称：HEUR/QVM42.3.6EE6.Malware.Gen
所在路径：D:\下载\MM41\YH1\yh1.exe

显示全部楼层 · 发表于 2025-4-3 12:49:35

截至目前
两个文件卡巴都拉黑了
感谢楼上的双击

[病毒样本] 银狐2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源