【远控木马】银狐组织最新木马样本

显示全部楼层 · 发表于 2023-10-17 16:12:20

在云沙箱捕获到了银狐的木马最新样本，本次测试卡巴/ESET双杀

显示全部楼层 · 发表于 2023-10-17 16:14:01

火绒：安全

显示全部楼层 · 发表于 2023-10-17 16:15:39

本帖最后由 hhhq316 于 2023-10-17 16:26 编辑

avast扫描

蜘蛛扫描Miss，双击阻断不杀本体导致一直下载，一直阻断

EMSI扫描Miss，双击

诺顿

显示全部楼层 · 发表于 2023-10-17 16:30:25

显示全部楼层 · 发表于 2023-10-17 16:31:00

360扫描+双击miss

显示全部楼层 · 发表于 2023-10-17 16:32:58

显示全部楼层 · 发表于 2023-10-17 16:35:32

小A kill

显示全部楼层 · 发表于 2023-10-17 16:47:49

F-S
执行，流量扫描: Trojan:W32/Doina!fsmind_tc

显示全部楼层 · 发表于 2023-10-17 17:05:14

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\下载\b06b9bb8e06877a7c7d68e8cc0f17df690ca313204570a3754b70cccf8a77d59\2023财会人员薪资补贴调整新政策所需材料.exe
文件大小:112.8K (115,488 字节)
文件版本:1.3.36.311
文件描述:Google Update
文件指纹（MD5）:f0906e3a006c436009d348a6c5c72cc0
数字签名:Google LLC
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-17 17:07:59

卡巴扫描杀
事件: 对象已删除
用户类型: 发起者
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Lotok.rzc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: b06b9bb8e06877a7c7d68e8cc0f17df690ca313204570a3754b70cccf8a77d59
对象路径: C:\Users\Administrator\Desktop\b06b9bb8e06877a7c7d68e8cc0f17df690ca313204570a3754b70cccf8a77d59
对象的 MD5: F0906E3A006C436009D348A6C5C72CC0

[病毒样本] 【远控木马】银狐组织最新木马样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块