新鲜的白加黑木马。

显示全部楼层 · 发表于 2026-4-9 12:02:09

啊松发表于 2026-4-9 10:27
卡巴扫描miss

这些狗作者搞的木马在虚拟机一个衍生物都释放不出来

的确，沙盒也难测，影子下容易被穿

显示全部楼层 · 发表于 2026-4-9 15:38:30

bd双击

显示全部楼层 · 发表于 2026-4-9 16:23:45

https://tria.ge/260409-hybf9abw6k/behavioral2

显示全部楼层 · 发表于 2026-4-10 18:02:46

ESSP：
一开始扫描没扫描出来。
然后双击提示PUA，先点了忽略，因为想跑出效果来，所以回手把PUA检测关了。
双击之后HIPS提示了，选了Deny（可能因为我设置的是Policy-Based）。
然后提示在内存中发现病毒需要重启。

显示全部楼层 · 发表于 2026-4-12 00:55:31

腾讯电脑管家18

---------------------
2026-4-12 00:54:30 MD5:9b5ec077e2d418bb672d6912e63f4d11
WinRAR64\WinRAR64x_SETUP_YS_046.exe [Win32.Trojan.FalseSign.Anhl] [未修复]
---------------------

[病毒样本] 新鲜的白加黑木马。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块