银狐木马样本包 16X

00006666

银狐木马样本包 16X

file:

https://f.ws28.cn/f/eqgrt3z244t

心醉咖啡

金山毒霸

heavencc

卡巴扫描8个

1. 今天，2024/8/1 8:06:33        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\fd2cb77e9964cf0726f57cd15780199e\XLS_Setup-5.exe        XLS_Setup-5.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\fd2cb77e9964cf0726f57cd15780199e        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        HackTool.Win64.AmsiETWPatch.pm        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        数据库
   
2. 今天，2024/8/1 8:06:36        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\e28ce77d52e3c3daf17faabb99f416e4\setup_2024年_7月_26日.exe        setup_2024年_7月_26日.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\e28ce77d52e3c3daf17faabb99f416e4        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        云保护
   
3. 今天，2024/8/1 8:06:45        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\fd2cb77e9964cf0726f57cd15780199e\XLS_Setup-5.exe        XLS_Setup-5.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\fd2cb77e9964cf0726f57cd15780199e        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        HackTool.Win64.AmsiETWPatch.pm        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
   
4. 今天，2024/8/1 8:06:45        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\e28ce77d52e3c3daf17faabb99f416e4\setup_2024年_7月_26日.exe        setup_2024年_7月_26日.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\e28ce77d52e3c3daf17faabb99f416e4        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
   
5. 今天，2024/8/1 8:06:45        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\e28ce77d52e3c3daf17faabb99f416e4\setup_2024年_7月_26日.exe        setup_2024年_7月_26日.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\e28ce77d52e3c3daf17faabb99f416e4        文件        已删除        对象已删除        已删除        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
   
6. 今天，2024/8/1 8:06:46        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\fd2cb77e9964cf0726f57cd15780199e\XLS_Setup-5.exe        XLS_Setup-5.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\fd2cb77e9964cf0726f57cd15780199e        文件        已删除        对象已删除        已删除        HackTool.Win64.AmsiETWPatch.pm        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
   
7. 今天，2024/8/1 8:06:46        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\ee8885ea6f54389428ba3005d954cff9\2024_Setup.exe        2024_Setup.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\ee8885ea6f54389428ba3005d954cff9        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        HackTool.Win64.AmsiETWPatch.pi        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        数据库
   
8. 今天，2024/8/1 8:06:46        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\ee8885ea6f54389428ba3005d954cff9\2024_Setup.exe        2024_Setup.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\ee8885ea6f54389428ba3005d954cff9        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        HackTool.Win64.AmsiETWPatch.pi        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
   
9. 今天，2024/8/1 8:06:46        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\ee8885ea6f54389428ba3005d954cff9\2024_Setup.exe        2024_Setup.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\ee8885ea6f54389428ba3005d954cff9        文件        已删除        对象已删除        已删除        HackTool.Win64.AmsiETWPatch.pi        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
   
10. 今天，2024/8/1 8:06:47        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\67dccbf4fac398b33048871eba45ca3e\2024_Setup.exe        2024_Setup.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\67dccbf4fac398b33048871eba45ca3e        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        HackTool.Win64.AmsiETWPatch.pk        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        数据库
    
11. 今天，2024/8/1 8:06:47        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\67dccbf4fac398b33048871eba45ca3e\2024_Setup.exe        2024_Setup.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\67dccbf4fac398b33048871eba45ca3e        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        HackTool.Win64.AmsiETWPatch.pk        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
12. 今天，2024/8/1 8:06:47        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\67dccbf4fac398b33048871eba45ca3e\2024_Setup.exe        2024_Setup.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\67dccbf4fac398b33048871eba45ca3e        文件        已删除        对象已删除        已删除        HackTool.Win64.AmsiETWPatch.pk        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
13. 今天，2024/8/1 8:06:48        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\54351be734319369a9709a922a5d0eed\表格.exe        表格.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\54351be734319369a9709a922a5d0eed        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        云保护
    
14. 今天，2024/8/1 8:06:48        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\54351be734319369a9709a922a5d0eed\表格.exe        表格.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\54351be734319369a9709a922a5d0eed        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
15. 今天，2024/8/1 8:06:48        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\54351be734319369a9709a922a5d0eed\表格.exe        表格.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\54351be734319369a9709a922a5d0eed        文件        已删除        对象已删除        已删除        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
16. 今天，2024/8/1 8:06:48        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\5febdaa6b5baf6fa915f5149d6eb9d8e\setup文书终端.exe        setup文书终端.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\5febdaa6b5baf6fa915f5149d6eb9d8e        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        HackTool.Win64.AmsiETWPatch.pe        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        数据库
    
17. 今天，2024/8/1 8:06:48        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\5febdaa6b5baf6fa915f5149d6eb9d8e\setup文书终端.exe        setup文书终端.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\5febdaa6b5baf6fa915f5149d6eb9d8e        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        HackTool.Win64.AmsiETWPatch.pe        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
18. 今天，2024/8/1 8:06:48        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\5febdaa6b5baf6fa915f5149d6eb9d8e\setup文书终端.exe        setup文书终端.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\5febdaa6b5baf6fa915f5149d6eb9d8e        文件        已删除        对象已删除        已删除        HackTool.Win64.AmsiETWPatch.pe        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
19. 今天，2024/8/1 8:06:49        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\4465616bf6c689971de749cc3176a3ed\Setup_文档6032.exe        Setup_文档6032.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\4465616bf6c689971de749cc3176a3ed        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        HackTool.Win64.AmsiETWPatch.pn        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        数据库
    
20. 今天，2024/8/1 8:06:49        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\4465616bf6c689971de749cc3176a3ed\Setup_文档6032.exe        Setup_文档6032.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\4465616bf6c689971de749cc3176a3ed        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        HackTool.Win64.AmsiETWPatch.pn        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
21. 今天，2024/8/1 8:06:49        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\4465616bf6c689971de749cc3176a3ed\Setup_文档6032.exe        Setup_文档6032.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\4465616bf6c689971de749cc3176a3ed        文件        已删除        对象已删除        已删除        HackTool.Win64.AmsiETWPatch.pn        可能会造成损害的软件        中        确切        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
22. 今天，2024/8/1 8:06:50        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\09dc33b0a237a2a883e026e22edb34bb\(ht-5)45.91.226.155_1.exe        (ht-5)45.91.226.155_1.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\09dc33b0a237a2a883e026e22edb34bb        文件        检测到        我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。        检测到        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者        云保护
    
23. 今天，2024/8/1 8:06:50        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\09dc33b0a237a2a883e026e22edb34bb\(ht-5)45.91.226.155_1.exe        (ht-5)45.91.226.155_1.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\09dc33b0a237a2a883e026e22edb34bb        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264        DESKTOP-N9F2CFF\c i        发起者       
    
24. 今天，2024/8/1 8:06:50        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\09dc33b0a237a2a883e026e22edb34bb\(ht-5)45.91.226.155_1.exe        (ht-5)45.91.226.155_1.exe        C:\Users\c i\Desktop\银狐木马样本包 16X\银狐木马样本包 16X\09dc33b0a237a2a883e026e22edb34bb        文件        已删除        对象已删除        已删除        VHO:HackTool.Win32.Convagent.gen        可能会造成损害的软件        中        启发式分析        7-Zip GUI        7zG.exe        C:\Program Files\7-Zip\7zG.exe        C:\Program Files\7-Zip        7264       

复制代码

xmt12

自制 all（全是无效数字签名）

爱杀毒的韩钦德

ESET only1

00006666

heavencc 发表于 2024-8-1 08:09
卡巴扫描8个

说实话，我个人觉得，这些样本应该要报成木马，而不是可能会被入侵者利用以破坏您的计算机或个人数据的应用程序

00006666

爱杀毒的韩钦德 发表于 2024-8-1 08:16
ESET only1

银狐木马一直都是国外杀软克星，静态免杀极强

123456aaaafsdeg

爱杀毒的韩钦德

00006666 发表于 2024-8-1 08:19
银狐木马一直都是国外杀软克星，静态免杀极强

这木马是干啥的

00006666

爱杀毒的韩钦德 发表于 2024-8-1 08:23
这木马是干啥的

远控、窃密之类的，它应该都会，也有可能被作为进一步投放其他恶意软件的跳板，相当于在电脑里面给黑客开了个门