还热乎的样本

显示全部楼层 · 发表于 2022-7-11 19:24:01

本帖最后由 UBitch 于 2022-7-11 19:36 编辑

应该是Purple Fox紫狐的一个变种？双击释放出的dll被SEP B杀了，恶意行为没有被执行下去https://www.virustotal.com/gui/f ... 6c92b86e1?nocache=1

显示全部楼层 · 发表于 2022-7-11 19:30:35

火绒miss

显示全部楼层 · 发表于 2022-7-11 19:31:00

本帖最后由 hipoxiaxxx 于 2022-7-11 19:33 编辑

跟 https://bbs.kafan.cn/thread-2238913-1-1.html 新版测试生成器.exe的衍生物一样

显示全部楼层 · 发表于 2022-7-11 19:32:08

hipoxiaxxx 发表于 2022-7-11 19:31
跟 https://bbs.kafan.cn/thread-2238913-1-1.html 新版测试生成器.exe的衍生物Speedld.exe一样

这是今天一个员工收到的

显示全部楼层 · 发表于 2022-7-11 19:34:41

卡巴斯基 kill

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。
您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。
隐藏详情
检测时间: 2022/7/11 19:34:21
网址: https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI5MDUyMXw5YmE2NjliNXwxNjU3NTM5MjUzfDExODg3NTN8MjIzOTA5Ng%3D%3D
原因: 对象被感染 VHO:Trojan.Win32.Snojan.cutn

复制代码

显示全部楼层 · 发表于 2022-7-11 19:42:04

本帖最后由 anthonyqian 于 2022-7-11 19:53 编辑

ESET 扫描missed ELG自动分析为安全，已上报

双击同样报

Antikk.dll - Win32/TrojanDropper.Agent.SRU 特洛伊木马

后自退

显示全部楼层 · 发表于 2022-7-11 19:59:37

anthonyqian 发表于 2022-7-11 19:42
ESET 扫描missed ELG自动分析为安全，已上报

双击同样报

Antikk.dll被杀之后就废了，没用了

显示全部楼层 · 发表于 2022-7-11 20:12:53

Webroot missed 已上报

显示全部楼层 · 发表于 2022-7-11 20:19:04

FS 未报

显示全部楼层 · 发表于 2022-7-11 20:22:18

本帖最后由 aboringman 于 2022-7-12 03:40 编辑

360: 0

咦，7月11号晚上八点的时候测试是不杀的，扔举报平台后今天早上2点复测的时候就被干掉了？？？？？？

Rising：

2022-07-12 03:39:24 C:\Users\123\Desktop\电工测试数据-20.exe Trojan.Snojan!8.E387 清除 C:\Program Files\WinRAR\WinRAR.exe

复制代码

[病毒样本] 还热乎的样本