查看: 1194|回复: 8
收起左侧

[病毒样本] 白加黑1x+sys一枚

[复制链接]
落华无痕
发表于 3 天前 | 显示全部楼层 |阅读模式
样本(infected):https://free.lanzoue.com/ikkjX31ma90b
hashcake
发表于 3 天前 | 显示全部楼层
----------------------------------------
Ti Security 1.1 Beta Pre-Release 3
步进:A1
Packed time: 2025/07/22 00:29
引擎信息:
| Ti 卷积核 202507151804
| Ti 智芯 202507212305
--------------------
Feedback Email: 1828529634@qq.com
----------------------------------------
开-始-扫-描

发现威胁: /sdcard/test/Gutez.sys (置信度: 0.540178)
发现威胁: /sdcard/test/qbcore.dll (置信度: 0.983424)
扫描完成!
路径: /sdcard/test
用时: 00:00:05
已扫描: 3 文件
发现威胁: 2
1073328164
发表于 3 天前 | 显示全部楼层
火绒 kill

迈克菲 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ulyanov2233
发表于 3 天前 | 显示全部楼层
本帖最后由 ulyanov2233 于 2025-7-22 17:58 编辑

esspkillall
2025/7/22 17:54:18;文件系统实时防护;文件;C:\Users\Y8219\Downloads\dfujcduy\dfujcduy\Gutez.sys;Win32/Packed.VMProtect.ACR 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (3981554C0FD20782F0E8CA1A5921BD32296502E9).;BC805074A6CA0280C422FAE89C06715357ACDDB6;2025/7/22 17:54:12C:\Users\Y8219\Downloads\dfujcduy\dfujcduy\qbcore.dll - Win32/Packed.VMProtect.ABT 特洛伊木马 的变量 - 已通过删除清除 [1]


jxfaiu
发表于 3 天前 | 显示全部楼层
解压秒


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
123456aaaafsdeg
发表于 3 天前 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
吃瓜群众第123位 + 1 版区有你更精彩: )

查看全部评分

PhozeAMTB
发表于 3 天前 | 显示全部楼层
WD 扫描杀黑DLL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 前天 01:09 | 显示全部楼层
腾讯电脑管家 2X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ongarabazanade
发表于 前天 05:07 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-25 10:33 , Processed in 0.133018 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表