银狐木马（7月30日样本再次更新，发帖后作者的第三次更新）

显示全部楼层 · 发表于 2024-8-1 11:32:56

inhh1 发表于 2024-8-1 08:16
s1竟然没漏，但是我这cs双击都能没反应（

策略开的是哪个挡位的？

显示全部楼层 · 发表于 2024-8-1 11:35:09

本帖最后由 00006666 于 2024-8-1 11:37 编辑

Eset小粉絲发表于 2024-7-31 22:36
对卡巴小喷了一下。。。启发检测撑不到1次更新

这个好歹能启发个木马，有另外一大堆银狐变种，卡巴斯基全部是报hacktool 可能会被入侵者利用以破坏您的计算机或个人数据的应用程序，包括opentip上面跑出来的，全是hacktool……

https://bbs.kafan.cn/thread-2271779-1-1.html

显示全部楼层 · 发表于 2024-8-1 11:35:54

瑞星 0x

显示全部楼层 · 发表于 2024-8-1 19:54:34

1073328164 发表于 2024-8-1 10:17
按说opentip都检测到威胁了，实机应该会很快拉黑吧

你说的哪个？
opentip只杀msi包不杀payload

显示全部楼层 · 发表于 2024-8-1 20:22:14

00006666 发表于 2024-8-1 11:35
这个好歹能启发个木马，有另外一大堆银狐变种，卡巴斯基全部是报hacktool 可能会被入侵者利用以破坏您的 ...

估计卡巴针对aliyuncs[.com做出的检测吧，有payload么？

显示全部楼层 · 发表于 2024-8-1 20:24:07

Eset小粉絲发表于 2024-8-1 20:22
估计卡巴针对aliyuncs[.com做出的检测吧，有payload么？

银狐木马经常会换payload，不过确实，很多都是用阿里云oss，目前新找到几个银狐样本，卡巴斯基又给启发成hacktool https://bbs.kafan.cn/thread-2271805-1-1.html

显示全部楼层 · 发表于 2024-8-2 12:53:12

御坂14857号发表于 2024-7-29 15:50
智量双击后拦截
第二次更新：相同
第三次更新：相同

智量已经下载不到了吧

显示全部楼层 · 发表于 2024-8-2 12:56:32

1562859748 发表于 2024-8-2 12:53
智量已经下载不到了吧

是的，不过最后发布的版本可以在这里下
https://bbs.kafan.cn/thread-2265910-1-1.html

显示全部楼层 · 发表于 2024-8-2 14:37:48

华为乾坤解压凑个热闹：

显示全部楼层 · 发表于 2024-8-2 22:35:56

火绒 Trojan/Generic!2D84677C2F374059

[病毒样本] 银狐木马（7月30日样本再次更新，发帖后作者的第三次更新）