样本 3X #银狐木马

显示全部楼层 · 发表于 2024-7-28 15:59:55

御坂14857号发表于 2024-7-28 15:51
不知道是我虚拟机没配置好的原因还是有虚拟机检测，这几个样本一在虚拟机点开就自退
斗胆在实体机带 ...

我看沙箱，这些样本普遍用了syscall、Heaven's Gate等多种监控规避技术，不能保证行为监控软件能监控到真实行为，实机运行风险很高

https://sandbox.qianxin.com/tq/report/toViewReport.do?rid=98af56e449e7fccb2d1b701de3e1901e&sk=33216644 比如这个，沙箱显示用了多种规避技术

显示全部楼层 · 发表于 2024-7-28 16:09:51

本帖最后由嘿嘿不能说于 2024-7-28 16:54 编辑

00006666 发表于 2024-7-28 15:59
我看沙箱，这些样本普遍用了syscall、Heaven's Gate等多种监控规避技术，不能保证行为监控软件能监控到真 ...

他会加驱干掉杀软，Avast被废了，进程看起来都在，但是托盘跟防护都已经被干掉了（

XLS_Setup-5.exe.exe运行后：

7.15号锁库火绒，双击被过，托盘防护也被干掉，而且试图再度启动火绒不久之后火绒会被继续杀死（

其实也挺正常，用户量大的安全软件基本都是首要必过目标（

显示全部楼层 · 发表于 2024-7-28 16:11:38

嘿嘿不能说发表于 2024-7-28 16:09
他会加驱干掉杀软，Avast被废了，托盘跟防护被干掉（

XLS_Setup-5.exe.exe运行后：

银狐是在野家族木马，跟杀软对抗很久了，之前几个版本的就有很多带驱动的

显示全部楼层 · 发表于 2024-7-28 16:27:43

本帖最后由 hansyu 于 2024-7-28 16:28 编辑

McAfee 双击，3个样本释放的关键衍生物都杀了，后续操作未能成功进行。

显示全部楼层 · 发表于 2024-7-28 16:45:40

BEST 自动提交云沙盒 3x检出

显示全部楼层 · 发表于 2024-7-28 16:53:19

00006666 发表于 2024-7-28 15:59
我看沙箱，这些样本普遍用了syscall、Heaven's Gate等多种监控规避技术，不能保证行为监控软件能监控到真 ...

学到了，还是乖乖整虚拟机才行

显示全部楼层 · 发表于 2024-7-28 16:57:21

御坂14857号发表于 2024-7-28 16:53
学到了，还是乖乖整虚拟机才行

看看任務計劃有沒有加東西

显示全部楼层 · 发表于 2024-7-28 17:00:48

SOPHOS 執行全部殺了

复制代码

显示全部楼层 · 发表于 2024-7-28 17:02:42

761773275 发表于 2024-7-28 16:57
看看任務計劃有沒有加東西

我去，新鲜玩意
这下真的不敢在实体机运行了，还好文件都被删掉了

显示全部楼层 · 发表于 2024-7-28 17:06:06

御坂14857号发表于 2024-7-28 17:02
我去，新鲜玩意
这下真的不敢在实体机运行了，还好文件都被删掉了

給我把文件回復回去，讓他執行

[病毒样本] 样本 3X #银狐木马