#Purplefox #Signed (2024-07-07)

显示全部楼层 · 发表于 2024-7-7 18:56:32

显示全部楼层 · 发表于 2024-7-7 19:00:10

本帖最后由 syswow64 于 2024-7-7 19:27 编辑

SEP 扫描miss all

双击

显示全部楼层 · 发表于 2024-7-7 19:00:49

本帖最后由 dght432 于 2024-7-7 19:14 编辑

卡巴斯基扫描miss双击pdm

ESET杀1.exe，双击内存扫描office.exe

显示全部楼层 · 发表于 2024-7-7 19:08:14

本帖最后由 ANY.LNK 于 2024-7-7 19:09 编辑

微软解压+扫描没有报告
话说紫狐现在还活着啊

显示全部楼层 · 发表于 2024-7-7 19:08:17

卡巴双击清空
office.exe是1.exe的衍生物

复制代码

显示全部楼层 · 发表于 2024-7-7 19:11:02

SEP杀衍生物
ask.dll --- Heur.AdvML.B

显示全部楼层 · 发表于 2024-7-7 19:14:23

ANY.LNK 发表于 2024-7-7 19:08
微软解压+扫描没有报告
话说紫狐现在还活着啊

还活着，C2服务器都是通的
微步找的样本，office.exe的文件描述是：网易灵犀办公，估计是针对中国地区的

显示全部楼层 · 发表于 2024-7-7 19:16:43

本帖最后由 BitterLotus 于 2024-7-7 19:19 编辑

Cylance 1x miss 1.exe
DI 扫描miss both 双击全杀，1.exe杀衍生物

显示全部楼层 · 发表于 2024-7-7 19:17:06

QVM360 发表于 2024-7-7 19:14
还活着，C2服务器都是通的
微步找的样本，office.exe的文件描述是：网易灵犀办公，估计是针对中国地区的 ...

那个里面塞了base64编码的cfg文件是怎么回事？

显示全部楼层 · 发表于 2024-7-7 19:21:07

ANY.LNK 发表于 2024-7-7 19:17
那个里面塞了base64编码的cfg文件是怎么回事？

百度云备份文件留下的

[病毒样本] #Purplefox #Signed (2024-07-07)