银狐1X

显示全部楼层 · 发表于昨天 18:12

显示全部楼层 · 发表于昨天 18:23

云溪杀毒

显示全部楼层 · 发表于昨天 18:52

火绒
扫描：特征捉

复制代码

显示全部楼层 · 发表于昨天 19:04

卡巴虽然ksn拉黑了，但是双击不会报毒

显示全部楼层 · 发表于昨天 19:40

EMSI

Behavior Blocker detected suspicious behavior "TrojanDownloader" of C:\Users\{}\Desktop\软件安装1.0.5.exe (SHA1: F54D94FC4A410E22B64F0609D9144CCE2E0B8855)

复制代码

显示全部楼层 · 发表于昨天 19:56

dght432 发表于 2025-6-20 19:04
卡巴虽然ksn拉黑了，但是双击不会报毒

？？？？？真的吗？？？？

显示全部楼层 · 发表于昨天 20:25

本帖最后由 tihs 于 2025-6-20 20:33 编辑

天守双击
卡巴免费版21.21双击kill

显示全部楼层 · 发表于昨天 20:31

HMPA kill program - heapheapprotect, callee protectvirtualmemory

显示全部楼层 · 发表于昨天 20:51

本帖最后由 dght432 于 2025-6-20 21:18 编辑

pal家族发表于 2025-6-20 19:56
？？？？？真的吗？？？？

现在已经可以双击秒了。这几天老是有ksn拉黑的文件双击不杀还给放到低限制组让启动（正常来说双击还轮不到冰盾和uac就能送隔离区的）要不是有uac和冰盾拦住就中毒了，系统用的windows11，虚拟机里的就没这个问题。无论怎么设置都没用。我有复现视频，反馈这个问题好几天都没回信

显示全部楼层 · 发表于昨天 20:53

dght432 发表于 2025-6-20 20:51
现在已经可以双击秒了。这几天老是有ksn拉黑的文件双击不杀还给放到低限制组让启动，要不是有uac和冰盾拦 ...

、、、重装下卡巴，系统监控可能有问题。正常情况不会这样。。。

[病毒样本] 银狐1X