银狐

显示全部楼层 · 发表于 2024-3-31 16:37:52

显示全部楼层 · 发表于 2024-3-31 16:42:13

显示全部楼层 · 发表于 2024-3-31 16:53:15

显示全部楼层 · 发表于 2024-3-31 16:53:50

显示全部楼层 · 发表于 2024-3-31 17:00:49

360压缩报毒（当然这是废话了，毕竟这是360发布出来的）
瑞星报毒一个（不知道是不是自己使用的瑞星杀毒版本的原因，产生了一些不好的错觉，最近测试效果都不太好）

显示全部楼层 · 发表于 2024-3-31 18:00:34

本帖最后由断簪于 2024-3-31 18:05 编辑

MD解压剩下051001900111.msi
双击

显示全部楼层 · 发表于 2024-3-31 18:41:40

解压卡巴杀

显示全部楼层 · 发表于 2024-3-31 21:06:38

解压...诺顿360清空

显示全部楼层 · 发表于 2024-3-31 21:39:33

火绒
扫描：ALL

发现风险：3
已处理风险：3
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\银狐\534bf8fd7e82d1e173126b6aafef0461, 病毒名：HVM:Backdoor/Lotok.o, 病毒ID：5fe7a48d48086c46, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\银狐\1b5ef099cfeb52ef74edf99bf50af0ef, 病毒名：Trojan/Generic!1D41AE028FF446D2, 病毒ID：1d41ae028ff446d2, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\银狐\051001900111.msi, 病毒名：TrojanDownloader/Small.en, 病毒ID：5b23c591a03da05c, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-4-1 00:33:13

EIS监控kill 2x，剩下1x沙箱内运行后EIS+KFA miss

[病毒样本] 银狐