通过BootExecuteNoPnpSync环境变量开机启动的白加黑1x

显示全部楼层 · 发表于前天 17:32

略略略12138 发表于 2025-5-13 16:09
安天扫描一个，双击miss

fs扫描杀，双击miss？

显示全部楼层 · 发表于前天 17:33

avast 扫描 miss

显示全部楼层 · 发表于前天 17:40

迈克菲扫描 miss

显示全部楼层 · 发表于前天 18:35

淘淘巷发表于 2025-5-13 15:58
卡巴双击miss，一段时间后，后台扫描内存杀

MEM是内存查杀，DLL侧载sdgfrhgdbh.pdb这个银狐主体

显示全部楼层 · 发表于前天 19:08

本帖最后由 xjwtzq 于 2025-5-13 19:12 编辑

同下

显示全部楼层 · 发表于前天 19:11

安天智甲
木马程序
建议删除

显示全部楼层 · 发表于前天 19:16

BD ATC

显示全部楼层 · 发表于前天 21:22

腾讯电脑管家不报

显示全部楼层 · 发表于前天 23:21

本帖最后由 lsop1349987 于 2025-5-13 23:31 编辑

emsisoft双击所有，拦截注册表，然后手动双击添加注册表项
重启后，拦截安装

显示全部楼层 · 发表于昨天 01:05

本帖最后由 ANY.LNK 于 2025-5-14 01:15 编辑

微软导入注册表后双击，Trojan:Win32/LolbinDropsInSuspLocation.F!cl拦截BEB.exe，ProgramData目录下的20250513.exe同156.251.19.180:443建立连接，未能合并1.j和2.j
手动合并出来的EXE报告为Trojan:Win32/MasqueradingFile.L!cl

[病毒样本] 通过BootExecuteNoPnpSync环境变量开机启动的白加黑1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块