白加黑衍生物

显示全部楼层 · 发表于 1 小时前

本帖最后由啊松于 2025-11-13 19:14 编辑

卡巴这个贵物，没杀黑dll导致内存查杀反复查杀

https://wwum.lanzoub.com/iBrsc3azt3ef

显示全部楼层 · 发表于 1 小时前

样本咧？

显示全部楼层 · 发表于 1 小时前

wwwab 发表于 2025-11-13 19:13
样本咧？

刚上传

显示全部楼层 · 发表于 1 小时前

显示全部楼层 · 发表于 1 小时前

Bitdefender
Microsoft.WindowsAppRuntime.Bootstrap.dll 是一个被分类为 Gen:Variant.Application.Tedy.12369 的潜在有害应用程序。

显示全部楼层 · 发表于 1 小时前

essp

2025/11/13 19:46:49;文件系统实时防护;文件;C:\Users\Y8219\Downloads\uyf7dw\uyf7dw\Microsoft.WindowsAppRuntime.Bootstrap.dll;Win32/ShellcodeRunner.YZ 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;1214A499B8655E165A16CCC67DC5864F4E4CD5BB;2025/11/13 19:46:41;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于半小时前

[病毒样本] 白加黑衍生物

本帖子中包含更多资源

本帖子中包含更多资源