银狐 1x，vt0

显示全部楼层 · 发表于 2025-8-15 14:58:30

复制代码

复制代码

八成又是gh0st

显示全部楼层 · 发表于 2025-8-15 15:21:30

复制代码

这两天还挺多的，就是样本都比较大

显示全部楼层 · 发表于 2025-8-15 15:34:11

卡巴Free，Avast Free都是被过（被断网）

显示全部楼层 · 发表于 2025-8-15 15:51:26

本帖最后由 ulyanov2233 于 2025-8-15 15:56 编辑

regsvr32.exe: SBIE1314 已阻止进程 'regsvr32.exe' 更改网络/防火墙设置的请求
TrustedInstaller.exe: SBIE2205 未实现该服务: TrustedInstaller 800706BA
在沙箱运行中被沙箱拦截提取出来的黑dll：【syncguard.rar】
链接：https://qfile.qq.com/q/Dwc5irMlgs
vt:VirusTotal - File - 5090132619df70f33f78ca8467a1d941d597b5a30afb28de333613f85116f190

显示全部楼层 · 发表于 2025-8-15 17:24:04

本帖最后由请叫我德玛西亚于 2025-8-15 18:09 编辑

天守双击拦截

瑞星双击被过

BD双击 kill dll

显示全部楼层 · 发表于 2025-8-15 17:56:28

微软直接杀了压缩包，这是检测文件名来判断病毒吗？
Trojan:Script/Wacatac.C!ml

显示全部楼层 · 发表于 2025-8-15 19:39:07

火绒高启发扫描miss

显示全部楼层 · 发表于 2025-8-15 19:54:33

360扫描miss

显示全部楼层 · 发表于 2025-8-15 20:23:19

Panda miss

显示全部楼层 · 发表于 2025-8-15 20:36:48

eset 扫描&双击，miss，被断网

[病毒样本] 银狐 1x，vt0