银狐白加黑

显示全部楼层 · 发表于 2023-11-27 23:23:40

本帖最后由 hsks 于 2023-11-27 23:32 编辑

题外话：
毒鼠这几天没更新白加黑组件，倒是把out.bin更新了（

打消了我怀疑毒鼠挪窝的想法（

本次银狐样本是21:45的样本，目前有10+人中招的（

C2：

https://www.virustotal.com/gui/f ... 500d05c76?nocache=1

显示全部楼层 · 发表于 2023-11-27 23:30:15

ESET miss

显示全部楼层 · 发表于 2023-11-27 23:33:10

360未知

显示全部楼层 · 发表于 2023-11-27 23:36:53

本帖最后由嘿嘿不能说于 2023-11-28 01:37 编辑

心醉咖啡发表于 2023-11-27 23:33
360未知

运行击杀dll

显示全部楼层 · 发表于 2023-11-27 23:36:57

显示全部楼层 · 发表于 2023-11-27 23:39:08

祸兮福所倚发表于 2023-11-27 23:36

抄卡巴的（

显示全部楼层 · 发表于 2023-11-27 23:56:20

火绒
扫描：MISS ALL

X-Sec
扫描：捉白文件（

---------------------
2023/11/27 23:55:16 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\XZToDo.exe -- [rame-classic] Adware.Agent!1.E90F

复制代码

显示全部楼层 · 发表于 2023-11-28 00:01:47

UNknownOoo 发表于 2023-11-27 23:56
火绒
扫描：MISS ALL

某种意义上的防御成功（

显示全部楼层 · 发表于 2023-11-28 00:04:48

显示全部楼层 · 发表于 2023-11-28 00:36:21

本帖最后由 117054487 于 2023-11-28 00:46 编辑

卡巴miss dll

BEST 扫描miss

执行报错

[病毒样本] 银狐白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 银狐 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 银狐白加黑