银狐木马 3X

显示全部楼层 · 发表于 2024-8-1 21:59:05

bd kill all

显示全部楼层 · 发表于 2024-8-1 23:32:20

金山

显示全部楼层 · 发表于 2024-8-2 08:51:22

00006666 发表于 2024-8-1 19:53
VT上面现在，卡巴斯基都还是只能报一个……

https://www.virustotal.com/gui/file/a88f55b282e9b28e55 ...

其余两个好像没连阿里云，卡巴没释放检测

话说卡巴这Hacktool还行吧，不是not-a-virus就好

显示全部楼层 · 发表于 2024-8-2 09:01:00

Eset小粉絲发表于 2024-8-2 08:51
其余两个好像没连阿里云，卡巴没释放检测

话说卡巴这Hacktool还行吧，不是not-a-virus就好

显示全部楼层 · 发表于 2024-8-2 09:31:53

McAfee 已全拉黑

显示全部楼层 · 发表于 2024-8-2 18:13:22

瑞星 2x

显示全部楼层 · 发表于 2024-8-2 20:57:45

Eset小粉絲发表于 2024-8-2 08:51
其余两个好像没连阿里云，卡巴没释放检测

话说卡巴这Hacktool还行吧，不是not-a-virus就好

刚刚发现有一大堆银狐，卡巴斯基真的报not virus

https://bbs.kafan.cn/thread-2271855-1-1.html

显示全部楼层 · 发表于 2024-8-2 20:58:55

00006666 发表于 2024-8-2 20:57
刚刚发现有一大堆银狐，卡巴斯基真的报not virus

https://bbs.kafan.cn/thread-2271855-1-1.html

因为这些样本的Patch AMSI的特征实在过于明显（甚至比自身特征明显得多）

显示全部楼层 · 发表于 2024-8-2 21:00:09

DisaPDB 发表于 2024-8-2 20:58
因为这些样本的Patch AMSI的特征实在过于明显（甚至比自身特征明显得多）

Patch AMSI那个报的是hacktool，刚刚发现有一批银狐，卡巴斯基报的是广告软件

显示全部楼层 · 发表于 2024-8-2 21:02:25

00006666 发表于 2024-8-2 21:00
Patch AMSI那个报的是hacktool，刚刚发现有一批银狐，卡巴斯基报的是广告软件

那就更抽象了，不会是捆了个PUA进去吧

[病毒样本] 银狐木马 3X