12
返回列表 发新帖
楼主: ulyanov2233
收起左侧

[病毒样本] 银狐2x

[复制链接]
AMD_Ryzen
发表于 前天 09:10 | 显示全部楼层
BD 双击 ATD kill2x
驭龙
发表于 前天 09:37 | 显示全部楼层
微微的笑 发表于 2025-11-7 08:48
你不说我都没发现,毕竟给eset双击的机会还是比较少的,DBI倒是上个月下旬更新了一次。

但他这些模块 ...

这东西现在一个月更新好几次呢,有时候每个星期都有更新,不过不是一直这么频繁

我这边的云连接模块也有新的了,感觉ESET是真的在一点点进步,只是不大
pal家族
发表于 前天 10:13 | 显示全部楼层
你们eset双击不是是实机吧
微微的笑
发表于 前天 11:43 | 显示全部楼层
驭龙 发表于 2025-11-7 09:37
这东西现在一个月更新好几次呢,有时候每个星期都有更新,不过不是一直这么频繁

我这边的云连接模块也 ...

故不积跬步,无以至千里,不积小流,无以成江海
驭龙
发表于 前天 13:29 | 显示全部楼层
pal家族 发表于 2025-11-7 10:13
你们eset双击不是是实机吧

我是HV虚拟机双击,才不敢实机双击呢,别人的情况,我就不知道了
pengnengkai1989
发表于 前天 15:22 | 显示全部楼层
瑞星V17   扫描杀其中一个提示文件太大无法创建恢复区选择彻底删除秒了!另一个双击杀但弹出火绒安装页面,不知道算不算防御成功

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Rukia
发表于 前天 15:29 | 显示全部楼层
pengnengkai1989 发表于 2025-11-7 15:22
瑞星V17   扫描杀其中一个提示文件太大无法创建恢复区选择彻底删除秒了!另一个双击杀但弹出火绒安装页面, ...

把men.exe隔离了 就没有后续的恶意行为了
你看看C:\Users\Public\documents\Windowsdata  还有不认识的可执行文件吗?
驭龙
发表于 前天 19:44 | 显示全部楼层
Avira beta解压杀,其中那个R样本,看报毒名是avast的algo引擎杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pengnengkai1989
发表于 前天 20:00 | 显示全部楼层
驭龙 发表于 2025-11-7 19:44
Avira beta解压杀,其中那个R样本,看报毒名是avast的algo引擎杀

龙大又玩红伞了???你不是玩卡巴ESET么/
驭龙
发表于 前天 20:02 | 显示全部楼层
pengnengkai1989 发表于 2025-11-7 20:00
龙大又玩红伞了???你不是玩卡巴ESET么/

虚拟机中的Avira,因为我在跟踪报道Avira beta与avast的合体进度,但实机现在还是ESU insides版本
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-9 03:11 , Processed in 0.116693 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表