#Purplefox 紫狐木马-托管服务器

显示全部楼层 · 发表于 2022-1-22 16:34:12

http://107.151.94.68:4397/
里面托管了数十个样本
从火绒论坛上找到的

显示全部楼层 · 发表于 2022-1-22 16:34:34

本帖最后由 Nocria 于 2022-1-22 16:54 编辑

分流：https://wss1.cn/f/7fajbscxtpm

G DATA - 41/42

显示全部楼层 · 发表于 2022-1-22 16:36:28

本帖最后由 Hacker-云于 2022-1-22 16:46 编辑

智量，KIS。共42个文件
2022年1月22日16:44:05

2022年1月22日16:46:28

显示全部楼层 · 发表于 2022-1-22 16:47:44

本帖最后由 Hacker-云于 2022-1-22 16:53 编辑

小红伞准备
2022年1月22日16:53:35

显示全部楼层 · 发表于 2022-1-22 16:57:19

卡巴斯基扫描杀41个，剩余1个卡巴信任

显示全部楼层 · 发表于 2022-1-22 16:57:54

IKARUS - 3/42

显示全部楼层 · 发表于 2022-1-22 16:57:54

Rising 41x

显示全部楼层 · 发表于 2022-1-22 17:15:38

智量扫描检出0。火绒扫描检出34个，剩余8个。

显示全部楼层 · 发表于 2022-1-22 18:57:43

本帖最后由 aboringman 于 2022-1-22 19:01 编辑

Norton：2

2022/1/22 18:56:18,高,"检测到压缩文件 "7" 中存在风险 (检测方: 病毒扫描程序)",已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/1/22 18:55:39,高,检测到 Loader.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

除了77.exe是白文件以外，其他清一色压缩包，内容应该都是一样的，诺顿扫描miss（怪不得下载智能分析只检测了Loader.exe。。。。。。）

显示全部楼层 · 发表于 2022-1-22 21:27:03

ESET Endpoint Security for Windows 41X
Miss 77

[病毒样本] #Purplefox 紫狐木马-托管服务器