123
返回列表 发新帖
楼主: kaspersky与火绒
收起左侧

[病毒样本] 1个税务(银狐)毒

  [复制链接]
僵尸爱上猫
发表于 2023-12-28 00:46:03 | 显示全部楼层
bitdefender
  1. C:\Users\Administrator\Desktop\2024税务总局关于企业和个人所得税政策\2024税务总局关于企业和个人所得税政策.exe 感染的應用程式 Gen:Suspicious.Cloud.2.luW@aev@qFpi 已移至隔離區。
复制代码
嘿嘿不能说
发表于 2023-12-28 02:42:43 | 显示全部楼层
本帖最后由 嘿嘿不能说 于 2023-12-28 14:58 编辑



MB:

  1. Malware.Sandbox.1, C:\USERS\KILLER\DESKTOP\2024税务总局关于企业和个人所得税政策\2024税务总局关于企业和个人所得税政策.EXE, 使用者無動作, 1, 0, 1.0.78945, 1, dds, 02623958, BC46B2EB0DE58F470E298F1CD7498372, 495F9C8C1DCD6BA56B2DCBBBF0D26EE9CBF57A24FF76698650F34D4705693ECB
复制代码

  1. Malware.Sandbox.(id-nr) are detection names produced by the Emulation modules in Malwarebytes 4 and Malwarebytes business products. These generic malware detections are based on sandboxing and other emulation techniques. These techniques are part of Malwarebytes’ 4 engine and were developed for automated mass detection of wide ranges of malware and adware.

  2. The id-nr is usually only one or a few digits.
复制代码
沧桑浪子
发表于 2023-12-28 08:42:33 | 显示全部楼层
本帖最后由 沧桑浪子 于 2023-12-28 09:07 编辑
liu237 发表于 2023-12-27 20:54
360在没有密码的情况下报了银狐,怎么感觉这么没技术含量的样子

要么是通过CRC32报的,要么可能是因为360压缩密码管理里有infected
个人猜测
---------------------------------------------------------------------------------------------------
编辑,应该就是文件名报法
找个白文件,然后加密infected,下载防护会不会报呢? 里面是360QVM64.dll,文件和压缩包名字我都改下!刚才只改压缩包名字,没改里面的文件名,下载防护没有报!里面的名字改了,扩展名也改为了.exe,下载防护就报了!再试试里面是.dll。
再来一个.jpg的扩展名

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
病毒搜集者
发表于 2023-12-28 14:14:18 | 显示全部楼层
铁壳 Heur.AdvML.B
信誉:此文件是不可信文件。
charlesdmr
发表于 2023-12-28 14:26:24 | 显示全部楼层
FSP解压杀
yaokai815
发表于 2023-12-28 18:00:16 | 显示全部楼层
金山毒霸kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lwz1991
发表于 2023-12-28 19:48:15 | 显示全部楼层
XXX评测应试高手我的坤EDR 0,真是太厉害了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
danshiyuan
发表于 2023-12-28 21:52:14 | 显示全部楼层
对于大数人,能杀毒就好
user114514
发表于 2023-12-30 14:21:05 | 显示全部楼层
蜘蛛难得一见的启发杀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-1 16:21 , Processed in 0.088816 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表