银狐变种 2X

显示全部楼层 · 发表于 2023-7-21 21:13:26

本帖最后由 UNknownOoo 于 2023-7-21 21:22 编辑

恶意后门利用多种免杀手段，可远控用户电脑 - 火绒安全播报 - 火绒安全软件 (huorong.cn)

行为上与火绒报告不太一样

"9202"和"pc端安装1231"为本体，其余为衍生物

显示全部楼层 · 发表于 2023-7-21 21:21:32

本帖最后由 biue 于 2023-7-21 21:24 编辑

显示全部楼层 · 发表于 2023-7-21 21:29:54

卡巴执行后都触发pdm与回滚

显示全部楼层 · 发表于 2023-7-21 21:30:04

360 铁壳

显示全部楼层 · 发表于 2023-7-21 21:55:23

EMSi、蜘蛛 Miss

显示全部楼层 · 发表于 2023-7-21 22:10:04

best 剩个本体 pc端安装1231.exe
衍生物没完全清除，但是会阻止
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\hh.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B4614D554.
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Public\m1.exe. 威胁名称: Gen:Variant.Tedy.387505.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\hh.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B4614D554.
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\hh.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B330A0CCA.
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\fengye\Desktop\pc端安装1231.exe. 威胁名称: Gen:Variant.Tedy.387505.
沙盒分析器检测到未知威胁. 文件已被删除。C:\Users\Public\z1.exe
沙盒分析器检测到未知威胁. 文件已被删除。C:\Users\fengye\Desktop\9202.exe
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Public\Documents\ttd.exe. 威胁名称: Gen:Variant.Tedy.387505.

显示全部楼层 · 发表于 2023-7-21 23:27:36

火绒主防杀

显示全部楼层 · 发表于 2023-7-22 11:26:37

奇安信

显示全部楼层 · 发表于 2023-7-24 16:35:39

金山毒霸kill 1x

显示全部楼层 · 发表于 2023-7-24 17:30:01

cortex双击

[病毒样本] 银狐变种 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源