银狐木马

显示全部楼层 · 发表于 2024-7-28 19:16:25

金山毒霸miss

显示全部楼层 · 发表于 2024-7-28 19:51:06

显示全部楼层 · 发表于 2024-7-28 20:56:47

显示全部楼层 · 发表于 2024-7-28 23:09:05

hsks 发表于 2024-7-28 17:36
深信服应该是专门对银狐做了训练吧（

360据说也做了训练

显示全部楼层 · 发表于 2024-7-28 23:53:23

金山毒霸漏报

显示全部楼层 · 发表于 2024-7-28 23:54:48

hsks 发表于 2024-7-28 17:36
深信服应该是专门对银狐做了训练吧（

银狐木马一般会下放一个gh0stRAT，gh0stRAT的特征 (YARA rule)之一是创建C:\xxxx.ini，可以检测是哪个程序创建了xxxx.ini，应该可以倒查出银狐木马

显示全部楼层 · 发表于 2024-7-29 09:09:07

迈克菲 kill

显示全部楼层 · 发表于 2024-7-29 10:50:23

会生成一个开机计划任务，和开机加载一个TrueSight.的白利用驱动，会干杀软，导致安全卫士起不来，可以用急救箱扫描处理即可。

显示全部楼层 · 发表于 2024-7-29 12:28:08

显示全部楼层 · 发表于 2024-8-1 10:51:32

瑞星 0x

[病毒样本] 银狐木马