银狐1x

显示全部楼层 · 发表于 3 天前

VirusTotal - File - 476191dc31c9b008dde9207f492aea8b693b8f4ab2c2df9197aea8d901bfa013

显示全部楼层 · 发表于 3 天前

火绒

显示全部楼层 · 发表于 3 天前

卡巴删除了衍生物 eToken.dll

显示全部楼层 · 发表于 3 天前

dr.web的DPH直接拿下本体，并非拦截衍生物，因为不是抵御Exploit功能拦截的

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-5-6 22:27
dr.web的DPH直接拿下本体，并非拦截衍生物，因为不是抵御Exploit功能拦截的

DPH:Process.Inject.3.544
一直很好奇主防报毒后面还有数字是个啥意思？

显示全部楼层 · 发表于 3 天前

pluto1313 发表于 2025-5-6 22:33
DPH:Process.Inject.3.544
一直很好奇主防报毒后面还有数字是个啥意思？

病毒命名规则，一般是大蜘蛛自家引擎检测出的恶意代码的家族（3）和变种编号（544）

显示全部楼层 · 发表于 3 天前

本帖最后由飞翔的蒲公英于 2025-5-6 23:11 编辑

云溪杀毒（安天）：
扫描未检出。
双击杀衍生物：
2025-05-06 23:04:46 发现威胁 Trojan/Win32.DLLhijack
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\20250506银狐1x\2u65.38741.3.exe
主体: C:\Users\XuNiJi\Documents\eToken.dll
行为tag: 创建文件
威胁名: Trojan/Win32.DLLhijack

360杀毒（五个引擎全开）
一开始扫描miss。
过几分钟后支持扫描了。

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 3 天前

SEP KILL

显示全部楼层 · 发表于前天 00:44

飞翔的蒲公英发表于 2025-5-6 23:00
病毒命名规则，一般是大蜘蛛自家引擎检测出的恶意代码的家族（3）和变种编号（544）

就是觉得奇怪，就一个注入类的拦截也有家族分类，还编到了544

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源