应该是银狐1X

显示全部楼层 · 发表于 2025-4-9 19:34:46

AhnLab miss

显示全部楼层 · 发表于 2025-4-9 22:25:34

啊？签名哪儿来的怎么还能有微软的数字签名

显示全部楼层 · 发表于 2025-4-9 22:29:21

本帖最后由喀反于 2025-4-9 22:35 编辑

WD扫描+双击miss，被透的死死的

卡巴：事件: 对象已删除
用户: BYJC-ROGER\User01
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.PoolInject.ve
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: installer_Signed (4).exe
对象路径: C:\Users\User01\Desktop
对象的 MD5: FA644B519E53BF23A6ADD409CF026882

显示全部楼层 · 发表于 2025-4-9 23:04:27

22诺顿扫描不杀，双击kill衍生物顺便把本体也清了

显示全部楼层 · 发表于 2025-4-9 23:08:02

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-4-9 23:24:06

yg19 发表于 2025-4-9 23:04
22诺顿扫描不杀，双击kill衍生物顺便把本体也清了

这个衍生物dll能提取出来给我吗？这边虚拟机样本不释放dll

显示全部楼层 · 发表于 2025-4-9 23:24:32

菜叶片发表于 2025-4-9 22:25
啊？签名哪儿来的怎么还能有微软的数字签名

盗用无效的数字签名

显示全部楼层 · 发表于 2025-4-9 23:25:46

jijianan2007 发表于 2025-4-9 18:54
EES双击

2025/4/9 18:51:36;高级内存扫描程序;文件;系统内存 > svchost.exe(316);Win64/Agent.WE 特洛伊 ...

libsmi.dll.dll能否帮忙提取出来

显示全部楼层 · 发表于 2025-4-9 23:40:12

本帖最后由 superLYT 于 2025-4-9 23:43 编辑

BDTS右键miss，双击后成功运行，过了一会之后杀衍生物

显示全部楼层 · 发表于 2025-4-10 09:43:07

本帖最后由 yg19 于 2025-4-10 21:24 编辑

啊松发表于 2025-4-9 23:24
这个衍生物dll能提取出来给我吗？这边虚拟机样本不释放dll

搞出来了，不关防护瞬间就给诺顿吃的骨头渣子都不剩

[病毒样本] 应该是银狐1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源