银湖三个

64556

分享链接：https://pan.huang1111.cn/s/mVyV3s1
提取码：de9gv5


https://s.threatbook.com/report/ ... 8834bd63c59db3618cd
https://s.threatbook.com/report/ ... 6c0f59ae27bda3d1433
https://s.threatbook.com/report/ ... 045ef4388cd524ba5f2
https://www.virustotal.com/gui/f ... 6c0f59ae27bda3d1433
https://www.virustotal.com/gui/f ... 045ef4388cd524ba5f2
https://www.virustotal.com/gui/f ... 8834bd63c59db3618cd

superyjl

卡巴kill all

luckman2037

卡巴kill all，现在基本上就是除了有特殊对抗性的之外，卡巴对银狐非常牛

猥琐大叔

shellpower

火绒kill all

wertcky

luckman2037 发表于 2026-10-27 20:20
卡巴kill all，现在基本上就是除了有特殊对抗性的之外，卡巴对银狐非常牛

那只是这次样本刚好入库了而已，我个人卡巴现在的主防和查杀还有进一步提升的空间，不信你去看看wwwab大佬发的《微步在线《多个应用软件遭投毒》相关部分样本》那个帖子，现在那个样本包里还有四个卡巴扫描不报毒的，那四个基本可以确定有问题，当然我也没测实机双击挡不挡得住。现在卡巴病毒分析师太依赖AI，对于那种满足特定条件才下载黑文件的样本反应不好，这种样本只有特定条件才触发云控下载恶意载荷，大部分时间无害，所以卡巴不对本体反应，这就不清楚卡巴是不是能完美应付其中的恶意载荷。

每顿需吃三大碗

AVAST下载阻断

Myrenaser

EES解压 X2，剩余一个自动ELG清除：

C:\Users\Administrator\AppData\Local\Temp\7zEC34CBC54\install.3.1.04.exe：
A variant of Win64/Agent.DML.gen trojan
C:\Users\Administrator\AppData\Local\Temp\7zEC34CBC54\install.3.1.05.exe：
A variant of Win64/Agent.DML.gen trojan
C:\Users\Administrator\AppData\Local\Temp\7zEC34CBC54\quark-windows-64243.exe：
Win32/Agent.AINC trojan quark-windows-64243.exe - ESET LiveGuard - 高级行为报告

星河大帝

Myrenaser 发表于 2026-10-27 23:48
EES解压 X2，剩余一个自动ELG清除：

C:%users\Administrator\AppData\Local\Temp\7zEC34CBC54\install.3 ...

不上ELG能杀吗

Myrenaser

星河大帝 发表于 2026-10-28 00:45
不上ELG能杀吗

不能，只不过ELG检测到后，LiveGrid估计一会接收了