银狐1x，

显示全部楼层 · 发表于 2026-6-30 13:44:38

同源：银狐2x_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和!

https://qfile.qq.com/q/ZYSqbMIN68

VirusTotal - File - 9696e69fd996dfe3653578b3147295d229187d2fa54ab05d204cfb5a06bbea48

显示全部楼层 · 发表于 2026-6-30 13:52:46

本帖最后由 Myrenaser 于 2026-6-30 14:03 编辑

EES 自动ELG返回客户端清除：Win64/Packed.VMProtect.AC suspicious application
ainstall-setup63890010.msi - ESET LiveGuard - 高级行为报告
WD双击，重启如图二，不知道有没有阻止成功

显示全部楼层 · 发表于 2026-6-30 13:53:36

KIS

显示全部楼层 · 发表于 2026-6-30 13:55:28

红伞

显示全部楼层 · 发表于 2026-6-30 14:27:02

病毒名称：Backdoor/Lotok.gs
病毒ID：A5668D0B39DF682D
病毒路径：C:\Windows\Installer\MSIBDCA.tmp
操作类型：修改
操作结果：已处理，删除文件

进程ID：4668
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\system32\msiexec.exe /V
父进程ID：796
父进程：C:\Windows\System32\services.exe

显示全部楼层 · 发表于 2026-6-30 14:32:30

中毒后用火绒恶性木马专杀查杀即可。

显示全部楼层 · 发表于 2026-6-30 17:58:50

趋势科技云端版 miss

虚拟机Apex One 双击趋势科技被干掉了

显示全部楼层 · 发表于 2026-6-30 19:32:06

ZoneAlarm

[病毒样本] 银狐1x，

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源