SilverFox 1x，vt低检出

显示全部楼层 · 发表于 2 小时前

iKun通过QQ闪传分享了【design.zip】
链接：https://qfile.qq.com/q/5NchRvr6wg

卡巴扫描 miss

显示全部楼层 · 发表于 2 小时前

本帖最后由 superLYT 于 2026-1-15 10:30 编辑

新瓶装旧酒，BDTS双击杀dll

显示全部楼层 · 发表于 2 小时前

superLYT 发表于 2026-1-15 10:28
新瓶装旧酒，BDTS双击ATD

也不能这样说，这个dll 卡巴静态扫描就miss了

显示全部楼层 · 发表于 2 小时前

微微的笑发表于 2026-1-15 10:29
也不能这样说，这个dll 卡巴静态扫描就miss了

原来如此

显示全部楼层 · 发表于 2 小时前

火绒已经入库，即使中毒，用火绒恶意木马专杀查杀即可。
需要注意的是这类病毒封杀360急救箱，导致急救箱模块无法正常加载，从而无法正常启动。

显示全部楼层 · 发表于 2 小时前

本帖最后由啊松于 2026-1-15 11:13 编辑

kes笔记本虚拟机双击miss，台式机kill。

貌似是因为笔记本虚拟机的配置和台式机的虚拟机配置不同才导致台式机能触发，笔记本不能触发pdm（台式机虚拟机多了个虚拟化iommu）

显示全部楼层 · 发表于 2 小时前

wowocock 发表于 2026-1-15 10:43
火绒已经入库，即使中毒，用火绒恶意木马专杀查杀即可。
需要注意的是这类病毒封杀360急救箱，导致急救箱 ...

以后会不会变成封杀火绒急救箱了

显示全部楼层 · 发表于 1 小时前

利刀1937 发表于 2026-1-15 10:56
以后会不会变成封杀火绒急救箱了

本来就一直在封杀，需要不断对抗处理。夹缝中求生存。

显示全部楼层 · 发表于 1 小时前

本帖最后由 tony099 于 2026-1-15 11:24 编辑

啊松发表于 2026-1-15 10:55
kes笔记本虚拟机双击miss，台式机kill。

卡巴 pdm 成功实体机沙箱

事件: 检测到恶意对象
应用程序: design
用户: WIN-9IT6S98AQML\35987
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\35987\Desktop\design
对象名称: design.exe
原因: 行为分析
数据库发布日期: 今天，2026/1/15 06:30:00
MD5: 26B3A73A33B3CAC9025C3E7F0E198CB4

显示全部楼层 · 发表于 1 小时前

wowocock 发表于 2026-1-15 10:43
火绒已经入库，即使中毒，用火绒恶意木马专杀查杀即可。
需要注意的是这类病毒封杀360急救箱，导致急救箱 ...

独立版的360急求箱有一个运行不了请点我的文件（有个加强版的），双击运行一下这个文件，然后再打开360系统急救箱即可运行

[病毒样本] SilverFox 1x，vt低检出

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源