银狐*4

显示全部楼层 · 发表于昨天 12:42

360kill all

显示全部楼层 · 发表于昨天 13:30

a2650183122 发表于 2026-10-18 12:27
147我在虚拟机跑了一下可以PDM

不对啊？难道我的hips规则直接拦截了衍生物？（衍生物启动失败）

显示全部楼层 · 发表于昨天 16:03

ESSP扫描清空

显示全部楼层 · 发表于昨天 18:57

本帖最后由嘿嘿不能说于 2026-10-18 19:01 编辑

2026-10-18 18:47:06 C:\Users\123aaa\Desktop\256\install.2.0.07\install.2.0.07.exe Backdoor.Agent!8.C5D 清除
2026-10-18 18:47:03 C:\Users\123aaa\Desktop\256\win-Bundle x643014\Setup.exe>>{app}\deyi.dll Trojan.Agent!8.B1E 清除
2026-10-18 18:47:03 C:\Users\123aaa\Desktop\256\win-Bundle x643014\Setup.exe>>{app}\libcef.dll Trojan.Agent!8.B1E 清除
2026-10-18 18:46:41 C:\Users\123aaa\Desktop\256\Dssiookle_setup\147.exe Trojan.RA-based!8.80 清除 C:\Program Files\Bandizip\Bandizip.exe

复制代码

sogou_shurufa_x64.exe：寄

[病毒样本] 银狐*4