查看: 1300|回复: 9
收起左侧

[病毒样本] 后门1x

[复制链接]
cat-2021
发表于 2025-8-6 10:33:11 | 显示全部楼层
BD扫描miss,沙箱双击无反应。(BD突然自退)
请叫我德玛西亚
发表于 2025-8-6 10:44:05 | 显示全部楼层
cat-2021 发表于 2025-8-6 10:33
BD扫描miss,沙箱双击无反应。(BD突然自退)

个人版?企业版可以云杀了,你再扫一下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
cat-2021
发表于 2025-8-6 11:11:17 | 显示全部楼层
请叫我德玛西亚 发表于 2025-8-6 10:44
个人版?企业版可以云杀了,你再扫一下

不知道为什么一直连不上云,只能更新病毒库

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
请叫我德玛西亚
发表于 2025-8-6 11:21:39 | 显示全部楼层
cat-2021 发表于 2025-8-6 11:11
不知道为什么一直连不上云,只能更新病毒库

那应该是你网络没连上 ?刚实机双击了下,个人版也是轻松杀掉,不过不同的报毒名

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
cat-2021
发表于 2025-8-6 11:22:54 | 显示全部楼层
网是正常的,尝试重装中
munsimli
发表于 2025-8-6 12:45:32 | 显示全部楼层
Emsisoft掃描miss,雙擊擋了15次才擋下


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2025-8-6 13:50:44 | 显示全部楼层
火绒
扫描:未检出
运行:内存防护捉
  1. 病毒名称:TrojanSpy/Stealer.ou
  2. 病毒ID:B6187A1585862A34
  3. 虚拟地址:0x00000000029E0000
  4. 映像大小:176KB
  5. 是否完整映像:否
  6. 数据流哈希:8c652ff1
  7. 操作结果:处理成功,进程已结束
  8. 进程ID:8460
  9. 操作进程:C:\Windows\SysWOW64\dllhost.exe
  10. 操作进程命令行:"C:\Windows\SysWOW64\dllhost.exe"
  11. 父进程ID:5228
  12. 父进程:C:\Users\User\Desktop\L8cLplPUXN_2025.08.02_20.15.29_INSTALL.exe
  13. 父进程命令行:"C:\Users\User\Desktop\L8cLplPUXN_2025.08.02_20.15.29_INSTALL.exe"
复制代码
LSPD
发表于 2025-8-6 14:41:41 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2025-8-6 23:37:18 | 显示全部楼层
腾讯电脑管家 1X
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-1 02:32 , Processed in 0.083448 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表