伪装为美洽与驱动总裁的银狐2x，前者VT8

lingchenheiye

火绒只扫出来一个？另一个没扫出来。。。。。

aikafans

lingchenheiye 发表于 2025-8-22 21:18
火绒只扫出来一个？另一个没扫出来。。。。。

双击看看呢

biue

腾讯电脑管家 2X

lingchenheiye

aikafans 发表于 2025-8-22 22:09
双击看看呢

懒得双击了，基本上能扫出来就能防得住，高启发都没扫出来还运行，以火绒现在情况来看大概率是防不住的（曾经已经是试很多次了，麻木了）

heavencc

BD扫描干掉一个，第二个运行时貌似是拦住了什么东西，但我看大家BD都能调出来攻击时间线，我怎么找不到

Curve25519

ESET Smart Security Premium 解压不报，扫描 kill all

扫描日志
检测引擎的版本: 31740 (20250822)
日期: 2025/8/23  时间: 15:13:37
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi;W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\MeiqiaWinLatest.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\MeiqiaWinLatest.msi > MSI > disk1.cab > CAB > EnumW.dll - Win64/Agent.GOU 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > txt - Win32/Farfli.CMI 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\Dcinst.res > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\Dcsys.res > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > DrvCeooLinstaller.exe > INNO > {app}\Res\dgupsx86.dll > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
W:\Sandbox\Admin\DefaultBox\drive\W\两个银狐\DrvC-42301.msi > MSI > disk1.cab > CAB > QQMusic.dll - Win32/Agent.AHST 特洛伊木马 的变量 - 已保留
已扫描的对象数: 832
检测数: 3
已清除的对象数: 0
完成时间: 15:13:57  总扫描时间: 20 秒 (00:00:20)