银狐白加黑

显示全部楼层 · 发表于 2023-11-25 12:15:11

本帖最后由 hsks 于 2023-11-25 12:16 编辑

是昨天下午17:55更新的样本

中招的人不多，4个人（
https://www.virustotal.com/gui/f ... f46a6a920f7584c7e1e
C2：

显示全部楼层 · 发表于 2023-11-25 12:17:14

360miss

显示全部楼层 · 发表于 2023-11-25 12:18:12

火绒华为江民0

显示全部楼层 · 发表于 2023-11-25 12:34:21

WD不报。

显示全部楼层 · 发表于 2023-11-25 12:38:15

ESET扫描miss，已上报

显示全部楼层 · 发表于 2023-11-25 12:48:20

本帖最后由 UNknownOoo 于 2023-11-25 13:49 编辑

静态全部白给了（

火绒
扫描：MISS ALL

X-Sec
扫描：MISS ALL

奇安信扫描器
扫描：MISS ALL

金山
运行：反射加载特征

显示全部楼层 · 发表于 2023-11-25 12:50:45

Shake2333 发表于 2023-11-25 12:38
ESET扫描miss，已上报

沙箱内双击内存杀+提示重启，然而样本进程并没有被立刻终结

显示全部楼层 · 发表于 2023-11-25 12:58:51

PYAS V2.9.3 本地引擎 Kill 1
=============================================
Engine: PYAS ML Engine
Detect: Suspicious
Levels: 0.5555555555555556/0.375
File: C:/Users/Windows/Downloads/DivX/DivXConverter.dll
=============================================

显示全部楼层 · 发表于 2023-11-25 13:18:10

本帖最后由 Yjln 于 2023-11-25 13:23 编辑

诺顿扫描双击miss 卡巴扫描杀了一个dat

显示全部楼层 · 发表于 2023-11-25 13:30:22

360 静态寄运行触发核晶防护点

[病毒样本] 银狐白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 银狐 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 银狐白加黑