银狐木马样本包 12X

00006666

btbtg 发表于 2024-8-2 21:13

前面我这边不小心混进去一个早上发过的样本，实际样本数量是12X

btbtg

00006666 发表于 2024-8-2 21:22
前面我这边不小心混进去一个早上发过的样本，实际样本数量是12X

我不想再来一遍了，就这样吧

biue

腾讯电脑管家 10X


fsp 7X

scottxzt

双击，MD 剩余3个·，智量补刀3个·  智量对于银狐和勒索病毒来说是强项，白加黑是弱项，DLL查不出就是查不出了

御坂14857号

智量 双击测试拦截9x
miss的3个粗略地测了一下行为，都是图片里面的情况，这是自退了？

1. Time                FilePath                                                                                           VirusName
   
2. 2024-08-02 21:31:20 C:\Users\Vritual\Desktop\银狐木马 12X\f37f4fd902f104d594c95bf9f506e2a0\第二批名录列表.exe                      WIBD:HEUR.ShellCode.E00
   
3. 2024-08-02 21:30:55 C:\Users\Vritual\Desktop\银狐木马 12X\b670e800c9217b5e797394158373226c\uninstall客户端.exe                 WIBD:HEUR.ShellCode.E00
   
4. 2024-08-02 21:30:32 C:\Users\Vritual\Desktop\银狐木马 12X\72287cf5d0f1fa3265e8d60ec62408d3\Installer.exe                    WIBD:HEUR.ShellCode.E00
   
5. 2024-08-02 21:30:25 C:\Users\Vritual\Desktop\银狐木马 12X\386fca6b95516a7c393818c009f4e16a\uninstall客户端.exe                 WIBD:HEUR.ShellCode.E00
   
6. 2024-08-02 21:30:19 C:\Users\Vritual\Desktop\银狐木马 12X\9dc7bea622c056d49b835d4cb606c7ed\公布名录.exe                         WIBD:HEUR.ShellCode.E00
   
7. 2024-08-02 21:29:30 C:\Users\Vritual\Desktop\银狐木马 12X\6b10afdb96ae63f4066216c63962dc9d\名录列表_install_.exe                WIBD:HEUR.ShellCode.E00
   
8. 2024-08-02 21:29:23 C:\Users\Vritual\Desktop\银狐木马 12X\4e0e007f42e1b2da23236c884c004728\通知如下.exe                         WIBD:HEUR.ShellCode.E00
   
9. 2024-08-02 21:29:16 C:\Users\Vritual\Desktop\银狐木马 12X\4bdeb7a97b814473b8be07962a2c6a4a\Installer.exe                    WIBD:HEUR.ShellCode.E00
   
10. 2024-08-02 21:29:05 C:\Users\Vritual\Desktop\银狐木马 12X\1f5f3a2b51b5d88b653babffd11478b0\ConsoleApplication1.exe          WIBD:HEUR.ShellCode.E00
    

复制代码

scottxzt

御坂14857号 发表于 2024-8-2 21:35
智量 双击测试拦截9x
miss的3个粗略地测了一下行为，都是图片里面的情况，这是自退了？

6003我可抓了

00006666

御坂14857号 发表于 2024-8-2 21:35
智量 双击测试拦截9x
miss的3个粗略地测了一下行为，都是图片里面的情况，这是自退了？

注入白进程了，本体肯定会自退的

Nocria

Avira - 8/12

00006666

御坂14857号 发表于 2024-8-2 21:35
智量 双击测试拦截9x
miss的3个粗略地测了一下行为，都是图片里面的情况，这是自退了？

这几个都是会注入白进程，然后结束原先自己的进程

https://s.threatbook.com/report/file/accd6415eaced99466abb0a0d34be8da15857f50c9f99dcb8e134dde132c8789  微步就显示的很清楚

ANY.LNK

微软：包含一个PUA