假360（银狐）1X

显示全部楼层 · 发表于 2025-10-8 17:48:09

VT5个报毒VirusTotal - File - 18c6b67ba7423ade9a15ede94d5527792da2d5db36172d919c98403931ee8e19
样本：111.zip - 蓝奏云

显示全部楼层 · 发表于 2025-10-8 18:04:44

显示全部楼层 · 发表于 2025-10-8 18:09:45

AVG扫描

显示全部楼层 · 发表于 2025-10-8 18:27:27

红伞ｋｉｌｌ

显示全部楼层 · 发表于 2025-10-8 18:28:10

ESET Smart Security Premium 解压 miss，扫描 kill

扫描日志
检测引擎的版本: 31989 (20251008)
日期: 2025/10/8 时间: 18:27:07
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\111\111\yh.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\111\111\yh.exe > INNO > {app}\UnityPlayer.dll - Win64/Agent.GXX 特洛伊木马的变量 - 已保留
已扫描的对象数: 48068
检测数: 1
已清除的对象数: 0
完成时间: 18:27:57 总扫描时间: 50 秒 (00:00:50)

显示全部楼层 · 发表于 2025-10-8 19:07:55

本帖最后由 aboringman 于 2025-10-8 23:28 编辑

事件: 检测到恶意对象
应用程序: 360SafeguardX64 Setup
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\123aaa\Desktop\111\111
对象名称: yh.exe
原因: 行为分析
数据库发布日期: 今天，2025/10/8 下午2:04:00
MD5: D9EEFB19DA70EA6BA33438209AA0E4DB

复制代码

打完几把游戏，重启虚拟机才发现被背袭了，这货留了一手，卡巴的回滚没有清干净，留了个活的定时炸弹（很鸡贼，设置的是系统启动的时候再运行）。。。。。。

无法触发SW，但可以通过手动快速扫描/自动后台扫描检出，但是无法根除，只能终止进程。

这段时间够对方为所欲为的了，判负

MEM:Trojan.Win32.SEPEH.gen

复制代码

显示全部楼层 · 发表于 2025-10-8 19:31:45

显示全部楼层 · 发表于 2025-10-8 22:18:32

卡巴拉黑

显示全部楼层 · 发表于 2025-10-8 22:38:50

火绒已入库

显示全部楼层 · 发表于 2025-10-8 23:33:03

腾讯电脑管家 1X

[病毒样本] 假360（银狐）1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源