SilverFox 1x

显示全部楼层 · 发表于 2026-5-26 08:59:56

https://qfile.qq.com/q/xXY8vztsZy

VirusTotal - File - 0cde1e1222906b3372dfe7a4d7b84b91ba1464122755b25d6bb2699bc399a841

显示全部楼层 · 发表于 2026-5-26 09:58:57

病毒名称：Trojan/Injector.c!crit
病毒ID：434E9E374546A127
病毒路径：C:\Users\yhg\Desktop\新建文件夹\af_un\af_un.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：4004
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "C:\Users\yhg\Desktop\新建文件夹\af_un.7z" C:\Users\yhg\Desktop\新建文件夹\af_un\
父进程ID：3940
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2026-5-26 10:06:59

显示全部楼层 · 发表于 2026-5-26 10:23:37

eis 腾讯管家 kill

显示全部楼层 · 发表于 2026-5-26 11:03:07

wowocock 发表于 2026-5-26 09:58
病毒名称：Trojan/Injector.c!crit
病毒ID：434E9E374546A127
病毒路径：C:%users\yhg\Desktop\新建文件 ...

是我火星了吗大佬
火绒报毒里面有感叹号是啥意思？机器学习还是云端？还带暴击crit的哈哈

显示全部楼层 · 发表于 2026-5-26 12:27:13

Trojan:Win32/Wacatac.H!ml
file: F:\af_un\af_un.exe

显示全部楼层 · 发表于 2026-5-26 13:44:02

本帖最后由嘿嘿不能说于 2026-5-26 13:45 编辑

360：寄

疯狂断网

2026-05-26 13:36:47 [自动阻止] 使用SetTcpEntry断网卫士防护 1990 次
详细描述：
进程：C:\Users\123aaa\Desktop\af_un\af_un.exe
动作：使用SetTcpEntry断网卫士
路径：
防护信息: AD|108, 1162|10, -1, -1||

复制代码

之后系统被重启，重启之后360套无法自启，也无法被手动启动（WDAC立大功）

这玩意似乎可以用急救箱解决，就直接跳过这一步了

显示全部楼层 · 发表于 2026-5-26 18:17:04

本帖最后由反病毒fileman 于 2026-5-26 18:19 编辑

跟那个飞书的是一个，重启电脑，注册一堆计划任务和注册表自启动，WDAC~~~

显示全部楼层 · 发表于 2026-5-26 18:45:07

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-5-26 19:40:00

[病毒样本] SilverFox 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块