银狐木马（7月30日样本再次更新，发帖后作者的第三次更新）

显示全部楼层 · 发表于 2024-7-29 21:50:21

New malicious software was found in the attached file.
a0af44cdf37dc36c41138902beab9086 - HEUR:Trojan.Win32.DllHijack.gen
06d2903773c11fd5c50e472f3da6cbd6 - Trojan.Win32.Zapchast.boda
Its detection will be included in the next update.

不确定这启发能维持多久

显示全部楼层 · 发表于 2024-7-29 22:57:36

火绒 kill

显示全部楼层 · 发表于 2024-7-29 23:38:13

xsir 发表于 2024-7-29 22:57
火绒 kill

根本没kill,删了文件还在

显示全部楼层 · 发表于 2024-7-30 00:24:00

Desmond96 发表于 2024-7-29 23:38
根本没kill,删了文件还在

嗯？不一定要删完整个msi安装包啊

显示全部楼层 · 发表于 2024-7-30 11:08:36

不知起什么名发表于 2024-7-30 00:24
嗯？不一定要删完整个msi安装包啊

你好，同学，该网站更新了样本，欢迎重新测试看看，有可能讨论的地方在于你们二位下载的不是一个样本。

显示全部楼层 · 发表于 2024-7-30 11:21:41

Eset小粉絲发表于 2024-7-29 21:50
不确定这启发能维持多久

新样本似乎过了启发
https://www.virustotal.com/gui/f ... 907f9b5bf?nocache=1

显示全部楼层 · 发表于 2024-7-30 11:25:58

1073328164 发表于 2024-7-29 15:09
迈克菲扫描 miss
奇安信沙箱恶意https://sandbox.ti.qianxin.com/s ... ZD9UsdFONZSmF3-yYJp
opentip恶意 ...

卡巴斯基还是不错的，迈克菲表现不太行，哈哈哈哈

显示全部楼层 · 发表于 2024-7-30 12:05:36

御坂14857号发表于 2024-7-29 15:50
智量双击后拦截
第二次更新：相同
第三次更新：相同

感谢测试，智量很厉害

显示全部楼层 · 发表于 2024-7-30 12:32:02

[病毒样本] 银狐木马（7月30日样本再次更新，发帖后作者的第三次更新）

本帖子中包含更多资源

本帖子中包含更多资源