估计又是银狐

显示全部楼层 · 发表于 2023-12-22 14:17:06

本帖最后由 hhjjjjjj123 于 2023-12-22 15:27 编辑

刚从救援区下的样本，vt0检出，看起来像是银狐的新变种
安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)
VirusTotal - File - 3629e3143da50f4f8f1310d4d44607f98eeb2e7465a03027f26f6fd7582a3315
谁来测下双击

密码123

显示全部楼层 · 发表于 2023-12-22 14:20:41

本帖最后由清欢sonol 于 2023-12-22 14:23 编辑

无法运行
更新360

显示全部楼层 · 发表于 2023-12-22 14:25:21

本帖最后由 hhjjjjjj123 于 2023-12-22 14:26 编辑

清欢sonol 发表于 2023-12-22 14:20
无法运行
更新360

你在虚拟机环境下测试的吗，这个在安恒云沙箱可以跑起来，你看看D盘有没有衍生物

显示全部楼层 · 发表于 2023-12-22 14:26:29

hhjjjjjj123 发表于 2023-12-22 14:25
你在虚拟机环境下测试的吗

不在虚拟机难不成在实体机？

显示全部楼层 · 发表于 2023-12-22 14:32:51

清欢sonol 发表于 2023-12-22 14:26
不在虚拟机难不成在实体机？

我只能说不建议实体机

显示全部楼层 · 发表于 2023-12-22 14:40:57

清欢sonol 发表于 2023-12-22 14:20
无法运行
更新360

一样缺少dll，放弃

显示全部楼层 · 发表于 2023-12-22 15:19:12

华为扫描miss，实机没敢双击

显示全部楼层 · 发表于 2023-12-22 15:35:53

系统拦截

显示全部楼层 · 发表于 2023-12-22 15:39:39

本帖最后由嘿嘿不能说于 2023-12-22 15:49 编辑

内存攻击防护两次阻止，但是被成功添加启动项，重启后比天守的防御启动的速度要快，天守无法拦截，算半赢半寄

Update：上述是在低功耗模式，关闭文件监控的状态下测试的（菠萝菠萝哒导致忘记自己关闭了部分防护（），切换到高性能模式及防护全开后成功防御。

显示全部楼层 · 发表于 2023-12-22 16:00:25

LeeHS 发表于 2023-12-22 14:40
一样缺少dll，放弃

这玩意需要有D盘才能有行动（

@清欢sonol

[病毒样本] 估计又是银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分