VT3 木马1X

显示全部楼层 · 发表于 2025-4-14 13:00:47

显示全部楼层 · 发表于 2025-4-14 13:31:47

本帖最后由 lsop1349987 于 2025-4-14 15:02 编辑

emsi双击miss，断网 win11
avast双击miss， win10
Avira双击miss，win10
重启后UAC被关闭，发现如图服务

显示全部楼层 · 发表于 2025-4-14 13:37:33

显示全部楼层 · 发表于 2025-4-14 14:02:24

lsop1349987 发表于 2025-4-14 13:31
emsi双击miss，断网

断网寄了吗

显示全部楼层 · 发表于 2025-4-14 14:12:39

本帖最后由 scottxzt 于 2025-4-14 14:14 编辑

DLL，扫

显示全部楼层 · 发表于 2025-4-14 14:15:50

本帖最后由 lsop1349987 于 2025-4-14 14:53 编辑

ジ蓅暒划过づ发表于 2025-4-14 14:02
断网寄了吗

emsi没寄，也没报警
补充：avast好像寄了，扫描一直卡在0%，但是防护状态显示正常
这个样本和昨天的某个相同，不过之前的好像没有断网

显示全部楼层 · 发表于 2025-4-14 14:16:10

BDTS miss

显示全部楼层 · 发表于 2025-4-14 14:19:21

essp

检测
Win32/Agent.AHER 特洛伊木马的变量

显示全部楼层 · 发表于 2025-4-14 14:21:29

卡巴扫描miss

显示全部楼层 · 发表于 2025-4-14 14:41:43

看来这是个硬茬啊，这么多miss

[病毒样本] VT3 木马1X