银狐1X

显示全部楼层 · 发表于 3 天前

检测到 UDS:Trojan.Win32.Antavmu 木马

显示全部楼层 · 发表于 3 天前

HMPA

显示全部楼层 · 发表于 3 天前

喀反发表于 2025-6-27 10:12
WD扫描miss 运行半分钟左右kill

看你楼上，MD这个不稳定的问题还是没解决

显示全部楼层 · 发表于 3 天前

LSPD 发表于 2025-6-27 14:09
看你楼上，MD这个不稳定的问题还是没解决

WD的玄学

显示全部楼层 · 发表于 3 天前

火绒
扫描：特征捉

病毒名称：Exploit/Vulndriver.f
病毒ID：28C24B773EE3D2FC
病毒路径：C:\Users\User\AppData\Local\Temp\BNZ.685e52a0f98ad\程序安装-Installer2.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 3 天前

BD ATD杀

显示全部楼层 · 发表于 3 天前

UNknownOoo 发表于 2025-6-27 16:13
火绒
扫描：特征捉

还是漏洞驱动的RealBlindingEDR系列，利用任意内存读写内存漏洞驱动，干掉进程保护，杀进程，干掉文件保护，删文件。对于火绒来说需要先运行专杀干掉木马的计划任务和漏洞驱动，然后再安装火绒。C:\Program Files\Huorong\Sysdiag\bin下的HipsDaemon.exe，HipsMain.exe，HipsTray.exe都会被删掉。
只能干掉木马后重新安装下火绒了。不过开着火绒的时候这种漏洞驱动加载不了，应该干不了火绒。

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

AhnLab ASD信誉kill

显示全部楼层 · 发表于 3 天前

华为kill

[病毒样本] 银狐1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块