白加黑衍生物

显示全部楼层 · 发表于 2025-11-13 19:13:19

本帖最后由啊松于 2025-11-13 19:14 编辑

卡巴这个贵物，没杀黑dll导致内存查杀反复查杀

https://wwum.lanzoub.com/iBrsc3azt3ef

显示全部楼层 · 发表于 2025-11-13 19:13:36

样本咧？

显示全部楼层 · 发表于 2025-11-13 19:14:30

wwwab 发表于 2025-11-13 19:13
样本咧？

刚上传

显示全部楼层 · 发表于 2025-11-13 19:16:27

显示全部楼层 · 发表于 2025-11-13 19:22:18

Bitdefender
Microsoft.WindowsAppRuntime.Bootstrap.dll 是一个被分类为 Gen:Variant.Application.Tedy.12369 的潜在有害应用程序。

显示全部楼层 · 发表于 2025-11-13 19:47:22

essp

2025/11/13 19:46:49;文件系统实时防护;文件;C:\Users\Y8219\Downloads\uyf7dw\uyf7dw\Microsoft.WindowsAppRuntime.Bootstrap.dll;Win32/ShellcodeRunner.YZ 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;1214A499B8655E165A16CCC67DC5864F4E4CD5BB;2025/11/13 19:46:41;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于 2025-11-13 20:07:56

显示全部楼层 · 发表于 2025-11-13 20:56:16

奇安信落地kill

显示全部楼层 · 发表于 2025-11-13 23:45:55

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Microsoft.WindowsAppRuntime.Bootstrap.dll
对象路径: E:\virus7\uyf7dw
对象的 MD5: 4EAE97AD85DEFC1C6293E80B928F6696

显示全部楼层 · 发表于 2025-11-14 11:37:46

华为 kill
红伞 kill
SEP kill

[病毒样本] 白加黑衍生物

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源