楼主: wwwab
收起左侧

[病毒样本] FakeAPP/SilverFox 8X

  [复制链接]
asdfnbbj
发表于 5 天前 | 显示全部楼层
360 扫描6个
Miostartos
发表于 5 天前 | 显示全部楼层
WSCS 4X

  1.     找到的有害项目:4
  2.     已扫描项目:28

  3. 有害项目:

  4.     Trojan:W32/FlyAgent!mind_tc
  5.         D:\test\125\扫描用\Google.exe_ - 已隔离

  6.     Trojan.TR/AVI.Agent.rupzq
  7.         D:\test\125\扫描用\huorong_x64.5.3.exe_ - 已重命名

  8.     Trojan.TR/Redcap.xhpje
  9.         D:\test\125\扫描用\iOeN.exe_ - 已隔离

  10.     Trojan.TR/Drop.Agent.ppvue
  11.         D:\test\125\扫描用\Tqwbcxa-85412361.exe_ - 已重命名

复制代码
驭龙
发表于 5 天前 | 显示全部楼层
本帖最后由 驭龙 于 2025-12-7 14:23 编辑

Avira 2512 beta是全杀的I3样本双击主防和云都杀了。


看来,WS确实是还没有启用Avira的algo引擎
一成不变
发表于 5 天前 | 显示全部楼层
卡巴扫描剩三
ESET扫描全kill
superLYT
发表于 5 天前 | 显示全部楼层
本帖最后由 superLYT 于 2025-12-7 18:26 编辑

ESSP解压扫描剩余一个如图,双击后清除

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
wwwab + 1 最后一张图删掉,读提醒了吗?

查看全部评分

Miostartos
发表于 5 天前 | 显示全部楼层
驭龙 发表于 2025-12-7 14:22
Avira 2512 beta是全杀的I3样本双击主防和云都杀了。

avast库反正是启用了,我之前测另外一个包的时候触发了
实际剩下几个双击DG还拦了俩
驭龙
发表于 5 天前 | 显示全部楼层
Miostartos 发表于 2025-12-7 16:18
avast库反正是启用了,我之前测另外一个包的时候触发了
实际剩下几个双击DG还拦了俩

没有aealgol.dll引擎是无法调用VPS特征库的,就算有下载VPS特征库,EPP进程没有加载aealgol.dll引擎,就不可能启用VPS特征
hansyu
发表于 5 天前 | 显示全部楼层
McAfee 扫描4x
双击RP主防杀1x
剩余3个有两个杀关键衍生物,miss 1x。
LingGao
发表于 5 天前 | 显示全部楼层
Microsoft Defender 不杀的 2 个已提交分析,研究员分析结果:

“huorong_x64.5.3.exe”:恶意软件
“install1.exe”:不需要的软件 (PUA)

下次更新时加入病毒库。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Miostartos
发表于 5 天前 | 显示全部楼层
驭龙 发表于 2025-12-7 16:31
没有aealgol.dll引擎是无法调用VPS特征库的,就算有下载VPS特征库,EPP进程没有加载aealgol.dll引擎,就 ...


很明显我测过才会说启用了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-12 22:33 , Processed in 0.091030 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表