银狐2X

显示全部楼层 · 发表于 2025-4-16 00:11:48

本帖最后由ジ蓅暒划过づ于 2025-4-16 00:29 编辑

VT首发3个报毒VirusTotal - File - 27ac303e7e1f5d41a8b306f3a819cf8235a7b088f711cc2db783c3f6073d4fcb
VT首发2个报毒VirusTotal - File - ee10cee94e4e71676a792a221ece30bc265d2e8633f4ee8b77b3bab8b060e8fc
卡巴扫描MISS KSN未知
样本：MM46.zip - 蓝奏云
样本：[url=]https://f.wss.ink/f/grxpmr3wned[/url]

显示全部楼层 · 发表于 2025-4-16 00:26:38

本帖最后由 scottxzt 于 2025-4-16 00:27 编辑

Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2025-4-16 00:29:51

scottxzt 发表于 2025-4-16 00:26
Trojan:Win32/Wacatac.B!ml

刚又更新了个可以试试

显示全部楼层 · 发表于 2025-4-16 00:32:20

本帖最后由 xu126yx 于 2025-4-16 00:47 编辑

HMPA kill 2x - lockdown, heapheapprotect
行为：222.exe -> 4jarcnwt.exe -> 16w7nffnkrk.dll, heapheapprotect callee allocatevirtualmemory

333.exe -> c80b6.exe -> gyr.dll, heapheapprotect callee allocatevirtualmemory

显示全部楼层 · 发表于 2025-4-16 00:43:52

本帖最后由 scottxzt 于 2025-4-16 00:54 编辑

ジ蓅暒划过づ发表于 2025-4-16 00:29
刚又更新了个可以试试

第二个
Trojan:Win32/Wacatac.B!ml

ile: C:\Program Files (x86)\google chrome win10-11_134.0.6998.89_1741693332\google chrome win10-11_134.0.6998.89_1741693332\danmaa.exe

显示全部楼层 · 发表于 2025-4-16 00:59:16

本帖最后由 scottxzt 于 2025-4-16 01:02 编辑

ジ蓅暒划过づ发表于 2025-4-16 00:29
刚又更新了个可以试试

浏览器算是装上了，算不算漏

显示全部楼层 · 发表于 2025-4-16 08:31:41

eset x2 Win32/TrojanDropper.Agent.TAN

显示全部楼层 · 发表于 2025-4-16 09:06:13

两个卡巴目前都杀了；

事件: 检测到恶意对象
用户: ？？？
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Backdoor.Win32.Farfli.cwzq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 222.exe
对象路径: D:\360极速浏览器X下载\virus_20250416
对象的 MD5: B639A4669D4FF7378B776599B366C946
原因: 数据库
数据库发布日期: 今天，2025/4/16 上午7:59:00

事件: 检测到恶意对象
用户: ？？？？
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.PoolInject.wg
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: danmaa.exe
对象路径: D:\360极速浏览器X下载\virus_20250414\333\333.msi//disk1.cab//
对象的 MD5: 8E30B58857347FABD5DE9B2ED4DDB623
原因: 数据库
数据库发布日期: 今天，2025/4/16 上午7:59:00

显示全部楼层 · 发表于 2025-4-16 09:39:46

火绒扫描miss

显示全部楼层 · 发表于 2025-4-16 11:41:41

本帖最后由 lsop1349987 于 2025-4-16 11:48 编辑

emsisoft双击46miss疑似自退 47kill

[病毒样本] 银狐2X

本帖子中包含更多资源

本帖子中包含更多资源