[病毒样本] 1X

显示全部楼层 · 发表于 2025-12-29 20:51:40

本帖最后由啊松于 2025-12-29 20:53 编辑

卡巴虽然主防有反应，但是会蓝屏

各位不用上传opentip，我明天会直接联系技术支持。拉黑了就不好上报了

https://pan.huang1111.cn/s/xbAoeHV

显示全部楼层 · 发表于 2025-12-29 21:03:28

cortex sys解压杀，exe双击杀

显示全部楼层 · 发表于 2025-12-29 21:04:01

HMPA kill pythonw.exe - heapheapprotect
sample -> pythonw.exe -> libffi-7.dll, callee allocatevirtualmemory

显示全部楼层 · 发表于 2025-12-29 21:16:51

奇安信解压杀

显示全部楼层 · 发表于 2025-12-29 21:42:44

显示全部楼层 · 发表于 2025-12-29 22:16:43

挺猛啊，NISI如何解包啊？用什么软件，谁知道

显示全部楼层 · 发表于 2025-12-29 22:20:57

kes先选择扫描没报毒，管理员运行一会后PDM，然后解决，中途接连出现UDS,HEUR,MEM，MEM无法尝试不重启解决，高级清除后重启，没有蓝屏，但是kes没了

显示全部楼层 · 发表于 2025-12-29 22:54:56

本帖最后由 lsop1349987 于 2025-12-29 23:59 编辑

金山毒霸双击报内存，漏驱，但是没来得及点清除就被干没了
Avira非最新病毒库双击寄，epp死亡

drweb非最新病毒库双击杀了两个dll，如果允许驱动加载重启后蜘蛛无法自启，不允许加载驱动正常

emsi双击，重启后断网，杀软正常

12/29/2025 11:47:19 PM
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\admin\Desktop\Bitbrowser\Bitbrowser.exe (SHA1: 7EED71ADAC0D01E345019E116EA3AA40A015C010)
允许后
12/29/2025 11:50:09 PM
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\admin\Desktop\Bitbrowser\Bitbrowser.exe (SHA1: 7EED71ADAC0D01E345019E116EA3AA40A015C010)
允许后
12/29/2025 11:52:24 PM
实时监控检测恶意软件 "Trojan.GenericKD.77426155 (B)" 来自于 C:\Users\Public\Downloads\20251229125216\1.dll (SHA1: C52D46C66D6469877B156E166CA2DBFB72FE90EB)
12/29/2025 11:52:24 PM
实时监控检测恶意软件 "Gen:Variant.Doina.105373 (B)" 来自于 C:\ProgramData\Roning\goldendays.dll (SHA1: BF778F27C8ABC9BD44CA484BF18D45CD17F7BBC8)
12/29/2025 11:52:24 PM
实时监控检测恶意软件 "Trojan.Generic.39284001 (B)" 来自于 C:\Users\Public\Downloads\20251229125216\fhq.bat (SHA1: 21CC730517D74FA1D13316D7E0D817F3BD710906)

复制代码

显示全部楼层 · 发表于 2025-12-29 22:58:16

本帖最后由 Myrenaser 于 2025-12-29 23:23 编辑

解压后，驱动被定为不欢迎程序，立马kill

双击.exe触发ATD

话说比特焚德只要不是银狐病毒，在杀其他病毒还挺厉害的

显示全部楼层 · 发表于 2025-12-29 23:04:55

EIS报潜在

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源