银狐/FakeApp/CW等国产样本 样本测试 9X

wowocock

https://www.virustotal.com/gui/f ... 381cbfb7ee0568e7a8b，
目前都没入库，不知道木马作者怎么找到的。
银狐换了个新的漏洞驱动来杀杀软。可能来自于这里
https://help.eset.com/protect_cl ... etica_software.html

case 0xB822200C:
      v10 = *(_DWORD *)(IrpSp + 16) < 8u;
      ProcessHandle = 0i64;
      if ( !v10 )
      {
        ClientId.UniqueProcess = **(HANDLE **)(Irp + 24);
        ClientId.UniqueThread = 0i64;
        ObjectAttributes.Length = 48;
        memset(&ObjectAttributes.RootDirectory, 0, 20);
        *(_OWORD *)&ObjectAttributes.SecurityDescriptor = 0i64;
        v7 = ZwOpenProcess(&ProcessHandle, 0x1FFFFFu, &ObjectAttributes, &ClientId);
        if ( v7 >= 0 )
        {
          v7 = ZwTerminateProcess(ProcessHandle, 0);
          ZwClose(ProcessHandle);
        }
        break;
      }

wowocock

中毒后用火绒恶意木马专杀查杀即可。

LeeHS

cortex 解压杀剩下4个，剩下双击杀

post88

AVAST 扫描8X 剩下一个双击杀衍生物DLL

hansyu

McAfee 扫描清空

LingGao

LingGao 发表于 2025-12-30 10:54
Microsoft Defender

Specification9.exe - Trojan:MSIL/PureLogStealer.ZYI!MTB

ams.865301004.exe - Trojan:Win32/Malgent!MSR
款式-尺码.exe - Trojan:Win32/Malgent!MSR
yinhu.exe - 不符合 Microsoft 对恶意软件的判定标准

力竭了

bbszy

hansyu 发表于 2025-12-30 16:28
McAfee 扫描清空

咖啡拉黑还是算快

hansyu

bbszy 发表于 2025-12-30 19:34
咖啡拉黑还是算快

这也算是咖啡在国内还算能用的理由。

inhh1

sesc扫描余2 执行杀衍生=kill all

Renascence

SESC清空