一个很强的银狐，延迟触发,有数字签名

显示全部楼层 · 发表于 2026-6-6 21:54:51

13swww 发表于 2026-6-6 21:43
比特梵德杀住防拦住了？

是的主防拦住了

显示全部楼层 · 发表于 2026-6-6 22:02:20

13swww 发表于 2026-6-6 21:43
比特梵德杀住防拦住了？

BD强的是主防，不是扫描

显示全部楼层 · 发表于 2026-6-6 22:20:30

YYT2013 发表于 2026-6-6 21:54
是的主防拦住了

确实，我实体机试了一下，拦住了

显示全部楼层 · 发表于 2026-6-7 01:45:45

本帖最后由 trader80s 于 2026-6-7 01:49 编辑

由于没有密码，下载后就杀了。
江民EDR 绿盟 KILL（貌似是个老旧型号的银狐了）

显示全部楼层 · 发表于 2026-6-7 01:48:22

飞翔的蒲公英发表于 2026-6-6 21:05
这个样本好眼熟。
国内五家报毒：

感谢双击测试

显示全部楼层 · 发表于 2026-6-7 10:44:51

下载落地就被kill了

显示全部楼层 · 发表于 2026-6-7 10:50:39

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-6-7 15:09:40

绿盟落地杀

显示全部楼层 · 发表于 2026-6-7 15:38:59

显示全部楼层 · 发表于 2026-6-7 17:31:46

飞翔的蒲公英发表于 2026-6-6 21:05
这个样本好眼熟。
国内五家报毒：

其实这种一般是给塞了垃圾，die看看段大小，winhex直接删就ok（）

[病毒样本] 一个很强的银狐，延迟触发,有数字签名