银狐白加黑

显示全部楼层 · 发表于 2023-11-28 23:25:15

https://www.virustotal.com/gui/f ... 19b166eda00e5416815
https://wwtw.lanzouq.com/iYSyN1g9f3ch

直接爆炸（

C2：

显示全部楼层 · 发表于 2023-11-28 23:32:32

卡巴企业版

显示全部楼层 · 发表于 2023-11-28 23:32:54

本帖最后由 LSPLDD 于 2023-11-28 23:52 编辑

eset杀dll

显示全部楼层 · 发表于 2023-11-28 23:33:50

本帖最后由秋日之殇于 2023-11-28 23:36 编辑

编辑

显示全部楼层 · 发表于 2023-11-28 23:34:00

本帖最后由嘿嘿不能说于 2023-11-29 03:41 编辑

测了两次，之前那个的dll也被自动上传过，不过加了强壳的效果比之前要差不少（之前是暂未发现风险，现在是低风险了，虽然只能通过下载防护检测到（）

但是最大的问题是，dat居然检测不到了？？？？？？可能这就是不重视特征的后果吧（

看起来作者并没有亲自测试过360，不然不应该是初见（

Avast：

寄（虽然没连上）

天守漏了

显示全部楼层 · 发表于 2023-11-28 23:41:01

显示全部楼层 · 发表于 2023-11-28 23:42:51

嘿嘿不能说发表于 2023-11-28 23:34
测了两次，之前那个的dll也被自动上传过，不过加了强壳的效果比之前要差不少（之前是暂未发现风险，现在 ...

我更偏向于dat是传到VT后抄卡巴的结果（

显示全部楼层 · 发表于 2023-11-28 23:43:38

显示全部楼层 · 发表于 2023-11-28 23:50:30

BEST

实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\44135\1.dll 是恶意软件 AI:Banker.45841.CE46E5411D

显示全部楼层 · 发表于 2023-11-29 11:50:34

虽然但是...过下火绒还是轻轻松松的（
火绒
扫描：MISS ALL

[病毒样本] 银狐白加黑

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 银狐 白加黑

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 银狐白加黑