强银狐一个

WGC_ZY

360急救箱也没杀出来，不过其实还是那个套路，熟悉的ProgramData和log，但是可能这款隐写做的比较好？（请大佬指正），也把恶意部分提取出来单独上报ESET了。

momli

WGC_ZY 发表于 2026-2-28 22:08
360急救箱也没杀出来，不过其实还是那个套路，熟悉的ProgramData和log，但是可能这款隐写做的比较好？（请 ...

急救箱不应该有非白即黑机制么，居然没扫出来？

浦北光

额，为什么KES扫不出来和KIS有什么区别，还是说11.6太老了

momli

干不掉我电脑上的360

小猛蚁

浦北光 发表于 2026-2-28 22:12
额，为什么KES扫不出来和KIS有什么区别，还是说11.6太老了

我kes现在断网都已经能uds杀了

小猛蚁

momli 发表于 2026-2-28 22:24
干不掉我电脑上的360

欸？这是为啥啊

a2650183122

momli 发表于 2026-2-28 22:24
干不掉我电脑上的360

奇怪，我的360被断网干掉了就剩个托盘，打不开了

a2650183122

浦北光 发表于 2026-2-28 22:12
额，为什么KES扫不出来和KIS有什么区别，还是说11.6太老了

我的也扫不出来，卡巴有时候扫描不会每个文件都查询云端，不过主防一定会，右键查看ksn信息是不受信任就对了，这时候扫描可能扫不出来，但是双击一定会拦截。报法Bazon的一般都是云杀

1. 事件: 进程已终止
   
2. 应用程序: OsQA\PEtC\hDVzrv
   
3. 用户类型: 发起者
   
4. 组件: 系统监控
   
5. 结果描述: 已终止
   
6. 类型: 木马
   
7. 名称: PDM:Trojan.Win32.Bazon.a
   
8. 威胁级别: 高
   
9. 对象类型: 进程
   
10. 对象路径: D:\Downloads\可疑
    
11. 对象名称: chromasc.exe
    
12. MD5: 67BC1F7C5BF125A256F5BE3C2AB301E6

复制代码

pal家族

a2650183122 发表于 2026-2-28 22:56
我的也扫不出来，卡巴有时候扫描不会每个文件都查询云端，不过主防一定会，右键查看ksn信息是不受信任就 ...

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: Backdoor.Win32.Farfli.dcnz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: chromasc.exe
对象路径: E:\virus111
对象的 MD5: 67BC1F7C5BF125A256F5BE3C2AB301E6

入库了 现在应该都行了