12
返回列表 发新帖
楼主: ジ蓅暒划过づ
收起左侧

[病毒样本] 银狐1X

[复制链接]
scottxzt
发表于 前天 16:19 | 显示全部楼层
本帖最后由 scottxzt 于 2025-11-25 16:21 编辑

攻击面减少

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Curve25519
发表于 前天 17:08 | 显示全部楼层
健健康康 发表于 2025-11-25 14:33
火绒[实时监控]: Trojan/FakeApp.wp以下为右键扫描结果:
Avast: 未检出
ESET Endpoint Security: 未检出
...

ESET Smart Security Premium,解压、扫描 miss,沙盘中安装 kill 6 文件

2025/11/25 17:06:41;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Local\Profiler.json;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;CE27F0123FAEC4CD0B9A01DBF160BC387C8B8757;2025/11/25 17:06:40;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 17:06:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\GPUCache2.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F053DEE566CFB1A3540E171E79BDA8FDC24C3E7B;2025/11/25 17:06:55;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 17:06:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Embarcadero\GPUCache.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F8661BF216151A706F49DA19FBC11190FCF72461;2025/11/25 17:06:55;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 17:06:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\GPUCache.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F8661BF216151A706F49DA19FBC11190FCF72461;2025/11/25 17:06:55;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 17:06:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Embarcadero\GPUCache2.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F053DEE566CFB1A3540E171E79BDA8FDC24C3E7B;2025/11/25 17:06:55;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 17:06:59;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Embarcadero\AutoRecoverDat.dll;ML/Augur 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在已修改的文件上发生事件。;4F0DCA42CC11DC5E084DAC5888C56AE220E777C5;2025/11/25 16:54:28;S-1-5-21-1216372390-1976424117-2270819850-1001;
jxfaiu
发表于 前天 17:09 | 显示全部楼层
JeanABC 发表于 2025-11-25 13:58
感觉卡巴监测好起来了啊之前看样本区卡巴天天扫描miss

卡巴的魅力是双击
莒县小哥
发表于 前天 18:01 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
班德就是我
发表于 前天 18:37 | 显示全部楼层
小红伞拦截衍生物是avast引擎报毒的
biue
发表于 1 小时前 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-27 03:05 , Processed in 0.080890 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表