SilverFox #FakeAPP 1X

显示全部楼层 · 发表于 4 天前

本帖最后由 tony099 于 2025-9-25 12:02 编辑

火绒有拦截动作但是过程有报错不确定是否已经持久化了

ps：实体机影子系统双击

显示全部楼层 · 发表于 4 天前

火绒
运行：特征捉衍生物

复制代码

显示全部楼层 · 发表于 4 天前

aboringman 发表于 2025-9-25 11:14
ESET：监控杀1，深度行为检测杀本体（重启后删除）

2025/9/25 11:25:59;深度行为检测扫描程序;文件;C:%u ...

罕见的正宗行为杀

显示全部楼层 · 发表于 4 天前

本帖最后由 aboringman 于 2025-9-25 21:54 编辑

LSPD 发表于 2025-9-25 21:24
罕见的正宗行为杀

感觉更像是SONAR还有IDP那种擦那啥的操作，因为释放了恶意文件所以被认为是同谋，亡羊补牢

显示全部楼层 · 发表于 4 天前

aboringman 发表于 2025-9-25 21:49
感觉更像是SONAR还有IDP那种擦那啥的操作，因为释放了恶意文件所以被认为是同谋，亡羊补牢

也挺好，之前经常出现杀衍生物不杀本体的情况

显示全部楼层 · 发表于 3 天前

双击运行抓DELL

显示全部楼层 · 发表于前天 22:52

腾讯电脑管家 1X

[病毒样本] SilverFox #FakeAPP 1X