银狐第二弹

显示全部楼层 · 发表于 2025-6-4 11:29:29

emsisoft

2025/6/4 11:26:06
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\user\Desktop\AmyDosk-x64.5.8.7.exe (SHA1: D79EE5879653FFDA368ED6581D1B8FA20EF5EA5F)

复制代码

显示全部楼层 · 发表于 2025-6-4 13:02:52

迈克菲，miss

显示全部楼层 · 发表于 2025-6-4 14:07:54

会生成特殊符号字符串名字的计划任务，不过测了下火绒能查杀处理。

显示全部楼层 · 发表于 2025-6-4 19:06:28

BD ATD
Symantec拉黑

显示全部楼层 · 发表于 2025-6-4 19:35:40

卡巴解壓後殺了

显示全部楼层 · 发表于 2025-6-4 20:56:09

Quick Heal：0

样本跑的过程中终止了cmd.exe，似乎是影响到了白加黑的运作，算是成功（？）

显示全部楼层 · 发表于 2025-6-4 20:58:31

aboringman 发表于 2025-6-4 20:56
Quick Heal：0

样本跑的过程中终止了cmd.exe，似乎是影响到了白加黑的运作，算是成功（？）

这quick是什么，新玩具吗，以前没看你玩过

显示全部楼层 · 发表于 2025-6-4 21:01:21

00006666 发表于 2025-6-4 20:58
这quick是什么，新玩具吗，以前没看你玩过

对，咖喱味的东西，试试看好不好玩（

https://www.quickheal.com/

显示全部楼层 · 发表于 2025-6-4 23:21:19

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-6-5 16:12:30

[病毒样本] 银狐第二弹