银狐FakeApp5X

显示全部楼层 · 发表于 3 天前

scottxzt 发表于 2026-3-20 10:46
卡巴不是只有扫描，主防全过才是想不到，看主防吧，谁测测。扫描就看ESET，它没有测出才OK

KIS
运行：
06ce77ff596c35c7c8fadbf45d5b5928c57af9a5bc3afd4592a0a8836572aa3e.exe -> 未检出，快速扫描（内存）未检出，C2疑似下线

剩下4个样本同源的..就只测一个的运行了：
3c691c38a10ae5c5afa665862b86a14782f79db4c465579a320622285064c0b8.exe -> 未检出，快速扫描（内存）未检出，（至少）sihost进程被注入

显示全部楼层 · 发表于 3 天前

测试了3个样本，卡巴PDM干掉

显示全部楼层 · 发表于 3 天前

tony099 发表于 2026-3-20 10:31
卡巴斯基扫描 0x 想不到吧？

您好，想请教一下大家标的几X 是指什么意思？匹配几种特征吗？

显示全部楼层 · 发表于 3 天前

UNknownOoo 发表于 2026-3-20 00:48
火绒
扫描：未检出
运行：

中毒后用火绒专杀查杀即可。

显示全部楼层 · 发表于 3 天前

ESSP：
双潜全开：5x
关闭PUA：扫描1x，剩下的MISS。
卡巴：
扫描1x，其他的……在我这并没有PDM。

显示全部楼层 · 发表于昨天 11:00

腾讯电脑管家18

---------------------
2026-3-22 10:58:31 MD5:2c4fbb0cbe2c7594daa9c472de51fcd1
infected2026031901\06ce77ff596c35c7c8fadbf45d5b5928c57af9a5bc3afd4592a0a8836572aa3e [Win32.Trojan.Gencirc.qzfl]
2026-3-22 10:58:31 MD5:d77c47875f61caf6502b364aa03a58c8
infected2026031901\d4d0517171e7ecc7c45f03ae2c3b90e2a80aac010ea00f8a900dcfe5598c5ffd [Win32.Trojan.W32.uimw]
2026-3-22 10:58:31 MD5:8de2cbcf8d28071bf67940c4198eae06
infected2026031901\301acdb43aca17dd674aa9f7a6885afff16acb28bab48385f0c25ccce63a2f8d [Win32.Trojan.FalseSign.ychl]
---------------------

[病毒样本] 银狐FakeApp5X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源