银狐(fake app）1x vt初扫3/62

UNknownOoo

ulyanov2233 发表于 2025-8-14 12:16
这个毒网的病毒就爱干杀软这一套，后面看看有没有人测火绒

火绒碎了，等急救箱看看能不能救回来



急救箱能救回来



后续快速扫描只捉了个异常计划任务，快速扫描范围似乎没有没有包括这个目录

1. 开始时间：2025-08-14 12:36
   
2. 总计用时：00:03:13
   
3. 扫描对象：25089
   
4. 扫描文件：12653
   
5. 发现风险：1
   
6. 已处理风险：1
   
7. 病毒详情：
   
8. 风险路径：schtskcc://HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\\12306Task, 病毒名：Trojan/BAT.Pwrsch.dg, 病毒ID：b7cf660d45b91544, 处理结果：已处理，删除文件
   

复制代码

1. 开始时间：2025-08-14 12:39
   
2. 总计用时：00:00:14
   
3. 扫描对象：815
   
4. 扫描文件：31
   
5. 发现风险：3
   
6. 已处理风险：3
   
7. 病毒详情：
   
8. 风险路径：C:\Program Files (x86)\Windows NT\runtime.exe, 病毒名：Backdoor/Lotok.fs, 病毒ID：c284ccde13f78515, 处理结果：已处理，删除文件
   
9. 风险路径：C:\Program Files (x86)\Windows NT\winnt.exe, 病毒名：Backdoor/Lotok.fs, 病毒ID：c284ccde13f78515, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Program Files (x86)\Windows NT\hotdog.exe, 病毒名：HackTool/Nidhogg.b, 病毒ID：c5cec8209e77b2bd, 处理结果：已处理，删除文件
    

复制代码

ulyanov2233

UNknownOoo 发表于 2025-8-14 12:32
火绒碎了，等急救箱看看能不能救回来

跟上次一个操作，计划任务注入黑驱动杀火绒，我就在想如果普通用户如果单奔火绒双击了这个银狐，一般人能意识到用专杀工具吗

munsimli

ulyanov2233 发表于 2025-8-14 12:16
这个毒网的病毒就爱干杀软这一套，后面看看有没有人测火绒

正好實測各家殺軟自保能力的短板，不過BEST被過算意外嗎?

wowocock

ulyanov2233 发表于 2025-8-14 12:52
跟上次一个操作，计划任务注入黑驱动杀火绒，我就在想如果普通用户如果单奔火绒双击了这个银狐，一般人能 ...

多用用人就知道了，当年360急救箱也是那么出来的。

wowocock

UNknownOoo 发表于 2025-8-14 12:32
火绒碎了，等急救箱看看能不能救回来

以后类似火绒起不来，专杀杀不到的，可以给我留言发样本。

心醉咖啡

360

lingchenheiye

高启发火绒仍然扫不出来

wwwab

wowocock 发表于 2025-8-14 14:24
以后类似火绒起不来，专杀杀不到的，可以给我留言发样本。

那要是以后专杀起不来怎么办

wowocock

wwwab 发表于 2025-8-15 15:08
那要是以后专杀起不来怎么办

有的话，发样本给我看看。专杀比急救箱好的地方是特征少，除了签名。

biue

腾讯电脑管家 1X