fakeapp1X

御坂14857号

智量启发杀，华为静态杀

猥琐大叔

御坂14857号 发表于 2025-10-19 10:09
智量启发杀，华为静态杀

请问这两个现在谁表现好点，听说是同一批人？

tony099

卡巴pdm kill+回滚

赛里木湖

BDTS 双击 kill

心醉咖啡

360下载保护未知

御坂14857号

猥琐大叔 发表于 2025-10-19 10:18
请问这两个现在谁表现好点，听说是同一批人？

只比这俩，智量毕竟停更了，肯定是华为会好点

UNknownOoo

aboringman 发表于 2025-10-19 09:25
ESET（双潜：on）：

系这样子...另外K7还有很多版本的驱动也有同样的问题（至少之前那套利用流程可以复用）

比如 K7RKScan.sys 的 23.0.0.8 版本（VT零检测哦）：
https://www.virustotal.com/gui/file/64e5ec47da41a22eaf3dc869e5489cb4bcaf31cdd41c7b60600ee007d68b0a96/detection

另外火绒对部分驱动的处理方式是拉黑全文hash...这个可以在不丢失有效签名的情况下绕过，相关内容在这个帖子有提及：
https://bbs.kafan.cn/thread-2284859-4-1.html

请叫我德玛西亚

瑞星esm  miss

dght432

ulyanov2233 发表于 2025-10-19 09:45
卡巴opmissOnline Virus Scanner — Kaspersky Threat Intelligence Portal — Report — 7D70D5284F688BF6 ...

很奇怪啊，我上传的时候还是显示的恶意的啊..
动态分析后显示恶意

https://opentip.kaspersky.com/7D ... /results?tab=upload

wwwab

1. 【1】2025-10-19 14:56:41,病毒防护,恶意行为监控,发现未知病毒TrojanDownloader/Mult.Y, 已处理
   
2. 
   
3. 病毒名称：TrojanDownloader/Mult.Y
   
4. 病毒路径：C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe
   
5. 操作结果：处理失败，文件隔离失败
   
6. 
   
7. 进程ID：1960
   
8. 操作进程命令行："C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe"
   
9. 父进程ID：3292
   
10. 父进程：C:\Windows\explorer.exe
    
11. 父进程命令行：C:\Windows\Explorer.EXE
    
12. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
13. 
    
14. 【2】2025-10-19 14:56:39,病毒防护,恶意行为监控,发现未知病毒TrojanDownloader/Mult.Y, 已处理
    
15. 
    
16. 病毒名称：TrojanDownloader/Mult.Y
    
17. 病毒路径：C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe
    
18. 操作结果：已处理，删除文件
    
19. 
    
20. 进程ID：1960
    
21. 操作进程命令行："C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe"
    
22. 父进程ID：3292
    
23. 父进程：C:\Windows\explorer.exe
    
24. 父进程命令行：C:\Windows\Explorer.EXE
    
25. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
26. 
    
27. 【3】2025-10-19 14:56:33,病毒防护,文件实时监控,发现病毒Trojan/Obfuscated.mt, 已处理
    
28. 
    
29. 病毒名称：Trojan/Obfuscated.mt
    
30. 病毒ID：92DBAE4993F2F1FD
    
31. 病毒路径：C:\Program Files\SetupInfo565327\System.Collections.Modle.dll
    
32. 操作类型：修改
    
33. 操作结果：已处理，删除文件
    
34. 
    
35. 进程ID：1960
    
36. 操作进程：C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe
    
37. 操作进程命令行："C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe"
    
38. 父进程ID：3292
    
39. 父进程：C:\Windows\explorer.exe
    
40. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
41. 
    
42. 【4】2025-10-19 14:56:31,病毒防护,文件实时监控,发现病毒Trojan/Obfuscated.mt, 已处理
    
43. 
    
44. 病毒名称：Trojan/Obfuscated.mt
    
45. 病毒ID：92DBAE4993F2F1FD
    
46. 病毒路径：C:\Users\PC\AppData\Local\Microsoft\Windows\INetCache\IE\0CRXEJLB\System.Collections.Modle[1].dll
    
47. 操作类型：修改
    
48. 操作结果：已处理，删除文件
    
49. 
    
50. 进程ID：1960
    
51. 操作进程：C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe
    
52. 操作进程命令行："C:\Users\PC\Downloads\i4Setup\i4Setupzhh.exe"
    
53. 父进程ID：3292
    
54. 父进程：C:\Windows\explorer.exe

复制代码