ValleyRAT远控木马1X

lsop1349987

emsi双击，附冰盾记录

1. 2025/10/30 12:23:15
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\108.exe (SHA1: 5CA48EB4DFBD6F50BDE448B33C70DD24BCED8586)
   

复制代码

允许后

1. 2025/10/30 12:24:28
   
2. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\user000\Desktop\108.exe (SHA1: 5CA48EB4DFBD6F50BDE448B33C70DD24BCED8586)

复制代码

允许后

1. 2025/10/30 12:25:44
   
2. 行为监控检测 可疑行为 "TrojanDownloader" 来自于 C:\Program Files\Blie\Blie.dll (SHA1: CAFB92371379365EAB94D3666925180039F7D12D)

复制代码

允许后

1. 2025/10/30 12:26:53
   
2. 行为监控检测 可疑行为 "ServiceInstallation" 来自于 C:\Program Files\Blie\Blie.dll (SHA1: CAFB92371379365EAB94D3666925180039F7D12D)
   

复制代码

允许后

1. 2025/10/30 12:28:46
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Program Files\Blie\Blie.dll (SHA1: CAFB92371379365EAB94D3666925180039F7D12D)
   

复制代码

允许后

1. 2025/10/30 12:28:57
   
2. 实时监控检测 恶意软件 "Gen:Variant.Doina.105373 (B)" 来自于 C:\ProgramData\Roning\goldendays.dll (SHA1: BF778F27C8ABC9BD44CA484BF18D45CD17F7BBC8)

复制代码

x-天秤座

火绒扫描+双击均无法查杀，被自定义规则阻挡，火绒未被终结。

猥琐大叔

wowocock

1094947421 发表于 2025-10-30 09:19
火绒miss，进程被结束。

用火绒专杀查杀即可，干掉木马和WDAC策略。

神算子

lsop1349987 发表于 2025-10-30 12:24
emsi双击，附冰盾记录
允许后允许后允许后
允许后

冰盾是主动拦截，还是扫描才发现

lsop1349987

神算子 发表于 2025-10-31 08:08
冰盾是主动拦截，还是扫描才发现

不是扫描

biue

腾讯电脑管家 1X

神算子

lsop1349987 发表于 2025-10-31 11:36
不是扫描

那冰盾还可以