银狐1X

显示全部楼层 · 发表于昨天 01:08

显示全部楼层 · 发表于昨天 01:20

C:\Users\123aaa\Desktop\106\106\106.msi > MSI > disk1.cab > CAB > hallclientBase.dll - Win64/ShellcodeRunner.BMV 特洛伊木马 - 已删除

复制代码

显示全部楼层 · 发表于昨天 01:40

显示全部楼层 · 发表于昨天 07:10

咖啡扫描miss（扫描+沙盒运行均无反应）

显示全部楼层 · 发表于昨天 07:49

MD双击没有反应

显示全部楼层 · 发表于昨天 07:52

手动快速扫描内存查杀，清除重启也没用，没有杀掉黑dll重启后还是会反复清除重启的

显示全部楼层 · 发表于昨天 07:58

BD 双击 kill

檔案 C:\Users\Meadow\AppData\Roaming\GHvuasdgxx\google_chome_win7-11_v1761407811.7950006\hallclientBase.dll 已感染 Gen:Variant.Mikey.182601 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

显示全部楼层 · 发表于昨天 08:02

火绒专杀结果

显示全部楼层 · 发表于昨天 08:35

显示全部楼层 · 发表于昨天 09:13

火绒启发式扫描miss

[病毒样本] 银狐1X