银狐白加黑

显示全部楼层 · 发表于 2023-11-28 12:08:44

本帖最后由 hsks 于 2023-11-28 12:12 编辑

上一集：https://bbs.kafan.cn/thread-2263294-1-1.html
https://www.virustotal.com/gui/file/83489161ffe35912c39a46b2b03745a47ba9174a6bb33da4ae2983c5914cd76f?nocache=1

估摸着是360杀了就更新了（

目前有3人中招的

C2：

微步没标签，估计是新资产

毒鼠爱好者没毒鼠捉了就去捉狐狸去了（

第一次没传成功（

显示全部楼层 · 发表于 2023-11-28 12:12:48

本帖最后由 dght432 于 2023-11-28 12:17 编辑

360扫描双击miss

显示全部楼层 · 发表于 2023-11-28 12:13:15

dght432 发表于 2023-11-28 12:12
编辑

编辑

显示全部楼层 · 发表于 2023-11-28 12:14:43

EIS扫描miss，沙箱内双击内存杀+提示重启，样本进程并没有被结束

显示全部楼层 · 发表于 2023-11-28 12:21:17

火绒
扫描：MISS ALL

X-Sec
扫描：MISS ALL

显示全部楼层 · 发表于 2023-11-28 12:35:38

UNknownOoo 发表于 2023-11-28 12:21
火绒
扫描：MISS ALL

金山应该还是内存杀吧（

显示全部楼层 · 发表于 2023-11-28 12:37:07

本帖最后由莒县小哥于 2023-11-28 13:07 编辑

显示全部楼层 · 发表于 2023-11-28 12:55:20

hsks 发表于 2023-11-28 12:35
金山应该还是内存杀吧（

是这样的（）

显示全部楼层 · 发表于 2023-11-28 13:49:56

有没有卡巴不杀的.dat

显示全部楼层 · 发表于 2023-11-28 14:24:54

norton解压杀

[病毒样本] 银狐白加黑