应该是银狐1X

显示全部楼层 · 发表于 2025-4-9 18:04:02

VT扫描2X

https://wwum.lanzoub.com/i9jW82t3ascf

显示全部楼层 · 发表于 2025-4-9 18:13:09

显示全部楼层 · 发表于 2025-4-9 18:54:57

本帖最后由 jijianan2007 于 2025-4-9 18:56 编辑

EES双击

2025/4/9 18:51:36;高级内存扫描程序;文件;系统内存 > svchost.exe(316);Win64/Agent.WE 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);NT AUTHORITY\SYSTEM;;78EF30CDB5830EDD8ABDE7B995196E17D004E324;

2025/4/9 18:51:36;高级内存扫描程序;文件;系统内存 > dllhost.exe(700);Win64/Agent.WE 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;DACE7CA8B1AD3BD095091D7AA70F3C8F8604ABB2;

2025/4/9 18:51:38;文件系统实时防护;文件;C:\Program Files\Windows Mail\libsmi.dll.dll;Win64/Agent.FSA 特洛伊木马的变量;已通过删除清除;NT AUTHORITY\SYSTEM;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\spoolsv.exe (042EBC09B74F391B8893CA92BB9F3A3012931C47).;7F22DD0D82216E6AD8B0D4EB822C3279F5022FC9;2025/4/9 18:51:36

显示全部楼层 · 发表于 2025-4-9 18:56:36

火绒miss

显示全部楼层 · 发表于 2025-4-9 18:58:23

冰盾扫描miss，双击高级威胁防御拦截

显示全部楼层 · 发表于 2025-4-9 19:01:15

火绒
运行:主防捉

病毒名称：Trojan/BypassUAC.B
病毒路径：C:\Users\User\Desktop\installer_Signed (4).exe
操作结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-4-9 19:04:28

emsi

显示全部楼层 · 发表于 2025-4-9 19:07:09

本帖最后由 LeeHS 于 2025-4-9 19:08 编辑

cortex 双击kill

显示全部楼层 · 发表于 2025-4-9 19:08:21

HMPA kill - lockdown

显示全部楼层 · 发表于 2025-4-9 19:10:42

HMPA

[病毒样本] 应该是银狐1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源