样本 3X #银狐木马

显示全部楼层 · 发表于 2024-7-28 14:44:45

本帖最后由 00006666 于 2024-7-28 14:48 编辑

file: https://f.ws28.cn/f/epbest2i7nc

复制代码

显示全部楼层 · 发表于 2024-7-28 14:47:24

本帖最后由 zhuzhu009 于 2024-7-28 15:02 编辑

360 瑞星 2345 火绒360 3/3
瑞星v17 2/3
2345 miss
火绒 miss
火绒双击过一会拦截dll
2345双击拦截计划任务
瑞星剩一个双击无反应

显示全部楼层 · 发表于 2024-7-28 14:51:12

显示全部楼层 · 发表于 2024-7-28 14:52:30

微软目前扫描未报告

显示全部楼层 · 发表于 2024-7-28 14:54:04

卡巴斯基扫描kill1x,剩下两个opentip分析为恶意软件

显示全部楼层 · 发表于 2024-7-28 15:17:40

ESET 扫描missed 已上报

显示全部楼层 · 发表于 2024-7-28 15:25:08

本帖最后由 761773275 于 2024-7-28 18:04 编辑

BD 掃描miss

執行ATD殺光

显示全部楼层 · 发表于 2024-7-28 15:49:25

本帖最后由嘿嘿不能说于 2024-7-28 16:01 编辑

ESET：其中一个运行

2024_Setup.exe：

2024/7/28 15:33:05
文件系统实时防护
文件
C:\Program Files (x86)\FirewallInstallHelper.dll
Win64/Packed.VMProtect.X 可疑应用程序的变量
已通过删除清除
在通过应用程序创建的新文件上发生了事件: C:\Users\123aaa\Desktop\样本 3X #银狐木马\样本 3X #银狐木马\0cf8db02d5c8220289efd8d12a8daa5f\2024_Setup.exe (A4B2819E013519572AF5706C5B40CD5A2CFD30CB)
ADB1DB62982C328225255744F414D1FF2F3D68D5
2024/7/28 15:33:15
文件系统实时防护
C:\Program Files (x86)\Sbf84G\SbieDll.dll
Win32/Packed.VMProtect.BB 可疑应用程序的变量
已通过删除清除 (下次重新启动后)
在通过应用程序创建的新文件上发生了事件: C:\Users\123aaa\Desktop\样本 3X #银狐木马\样本 3X #银狐木马\0cf8db02d5c8220289efd8d12a8daa5f\2024_Setup.exe (A4B2819E013519572AF5706C5B40CD5A2CFD30CB)
1BECE2737799F541B9782FD3F37F5C4536B42618

复制代码

Avast：

C:\Users\\Desktop\样本 3X #银狐木马\样本 3X #银狐木马\0cf8db02d5c8220289efd8d12a8daa5f\2024_Setup.exe [L] Win64:Evo-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2024-7-28 15:51:13

本帖最后由御坂14857号于 2024-7-28 15:52 编辑

不知道是我虚拟机没配置好的原因还是有虚拟机检测，这几个样本一在虚拟机点开就自退

斗胆在实体机带着软件安装工具监测着运行了一下（请勿模仿

）

智量拦截第一个

显示全部楼层 · 发表于 2024-7-28 15:58:14

腾讯电脑管家 3X

[病毒样本] 样本 3X #银狐木马