新鲜银狐1X

显示全部楼层 · 发表于前天 16:47

本帖最后由啊松于 2026-1-6 16:48 编辑

看修改日期应该是今天刚制作的

『来自123云盘用户的分享』
链接：https://www.123865.com/s/KV7DTd-JJGT3

钓鱼网站

https://www.360ccm.com/（主网站）
https://xiazaiabcd7.cyou/（跳转）

网站显示的是360，下载却是WPS图标的exe文件。有点马虎

卡巴标准版一如既往的拉

显示全部楼层 · 发表于前天 16:55

卡巴：黑子说话！

显示全部楼层 · 发表于前天 17:10

LSPD 发表于 2026-1-6 16:55
卡巴：黑子说话！

什么系统版本什么配置啊，这边win10默认设置没反应

显示全部楼层 · 发表于前天 17:11

火绒没入库，目前扫不到，让他们去入库了，即使没入库，中毒后用火绒恶意木马专杀查杀即可。

显示全部楼层 · 发表于前天 17:11

啊松发表于 2026-1-6 17:10
什么系统版本什么配置啊，这边win10默认设置没反应

主防动作太慢？

显示全部楼层 · 发表于前天 17:12

wowocock 发表于 2026-1-6 17:11
火绒没入库，目前扫不到，让他们去入库了，即使没入库，中毒后用火绒恶意木马专杀查杀即可。

处理之后还会有傀儡进程吗？我看衍生物专杀不会处理

显示全部楼层 · 发表于前天 17:13

啊松发表于 2026-1-6 17:12
处理之后还会有傀儡进程吗？我看衍生物没处理

白利用文件不用动，因为一直在变，直接干掉注册表启动服务即可。死文件，爱谁谁。

显示全部楼层 · 发表于前天 17:15

wowocock 发表于 2026-1-6 17:13
白利用文件不用动，因为一直在变，直接干掉注册表启动服务即可。死文件，爱谁谁。

以后有人中毒了我直接叫他们用专杀处理

显示全部楼层 · 发表于前天 17:16

啊松发表于 2026-1-6 17:15
以后有人中毒了我直接叫他们用专杀处理

处理不掉得发样本给我，我会及时升级处理。

显示全部楼层 · 发表于前天 17:41

Microsoft Defender

“whtfhtyhg (1).exe”
Trojan:Win32/Wacatac.H!ml

[病毒样本] 新鲜银狐1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源