通过伪装系统文件劫持微信启动的银狐dll

显示全部楼层 · 发表于 2025-11-17 15:50:45

360下载保护未知

显示全部楼层 · 发表于 2025-11-17 16:05:24

avast miss

显示全部楼层 · 发表于 2025-11-17 19:33:04

奇安信kill，微步miss

显示全部楼层 · 发表于 2025-11-17 22:55:47

莒县小哥发表于 2025-11-17 13:51

可以看到压缩包内的文件了，WDSI上报的那个BUG修复了吗？

显示全部楼层 · 发表于 2025-11-17 23:27:09

wwwab 发表于 2025-11-17 15:11
试试这个样本

楼主的样本，我这边云溪没杀，你这个样本解压就杀了。

显示全部楼层 · 发表于 2025-11-18 01:02:55

腾讯电脑管家 2X

显示全部楼层 · 发表于 2025-11-18 05:21:46

显示全部楼层 · 发表于 2025-11-18 09:06:43

驭龙发表于 2025-11-17 22:55
可以看到压缩包内的文件了，WDSI上报的那个BUG修复了吗？

龙大，有的还是看不到

显示全部楼层 · 发表于 2025-11-18 18:31:06

ESET Smart Security Premium 解压 kill

2025/11/18 18:26:08;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\virus\cryptbase.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;3F251EE894C57524711108FA5C3A559FCE533340;2025/11/18 18:25:35;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/18 18:26:13;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\virus\d3dcompiler_74.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;99442EC63AA86946D3389A9F1CB0B24699038CFB;2025/11/18 18:25:35;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 2025-11-22 15:56:56

请叫我德玛西亚发表于 2025-11-17 14:59
瑞星esm kill

瑞星出息了

[病毒样本] 通过伪装系统文件劫持微信启动的银狐dll

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块