银狐木马样本包 8X

00006666

银狐木马样本包 8X

file:

https://f.ws28.cn/f/eqv7zdffvjh

wywt123

卡巴 扫描miss all
opentip检出1x,其余上报了
然后这一个貌似被VHO秒拉黑了，再次扫描可以检出了

Name: VHO:Trojan-Downloader.Win64.Agent.bvb
Precision: Exactly
Threat level: High
Object type: File
Object name: baddd.exe
Object path: C:\Users\admin\Downloads\银狐木马样本包 8X\215201309711d19410045b5bfa8acefd
MD5 of an object: 215201309711D19410045B5BFA8ACEFD
Reason: Cloud Protection

Guimian

诺顿全部检出

ANY.LNK

微软，扫描，未报告

一波未平……一波又起

嘿嘿不能说

1. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\bb0cb787ee7ce1e386a723a4fcd16ee0\XLSX202400000050346888uninst.exe, 病毒名：TrojanDownloader/Lotok.bt, 病毒ID：d24b957fe4cb9a40, 处理结果：已处理，删除文件
   
2. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\669db670e178694fdb7d1b86ff7bde7a\新0_23.exe, 病毒名：HVM:TrojanDownloader/Lotok.y, 病毒ID：cdf6ab37583b3553, 处理结果：已处理，删除文件
   
3. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\215201309711d19410045b5bfa8acefd\baddd.exe, 病毒名：TrojanDownloader/Lotok.bv, 病毒ID：7a994f3d678dec4b, 处理结果：已处理，删除文件
   
4. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\4a1d53a6f1f04ac64c9764eeaecc2203\setupPDF.exe, 病毒名：TrojanDownloader/Lotok.bt, 病毒ID：d24b957fe4cb9a40, 处理结果：已处理，删除文件
   
5. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\844b952b8e39ee91090ef560b459e5ea\setupPDF.exe, 病毒名：TrojanDownloader/Lotok.bt, 病毒ID：d24b957fe4cb9a40, 处理结果：已处理，删除文件
   
6. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\57ea6f55913e4e555317dc6f16620991\2857381323.exe, 病毒名：TrojanDownloader/Lotok.bt, 病毒ID：d24b957fe4cb9a40, 处理结果：已处理，删除文件
   
7. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\a544200c33a08ed96dbf5b2144327617\147.exe, 病毒名：TrojanDownloader/Lotok.bt, 病毒ID：d24b957fe4cb9a40, 处理结果：已处理，删除文件
   
8. 风险路径：D:\测试\银狐木马样本包 8X\银狐木马样本包 8X\f17706eddbdbd48d541af3df69b58963\setup登陆查询系统.exe, 病毒名：TrojanDownloader/Lotok.bt, 病毒ID：d24b957fe4cb9a40, 处理结果：已处理，删除文件

复制代码

7.15

1. 风险路径：C:\Users\Killer\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\669db670e178694fdb7d1b86ff7bde7a\新0_23.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件
   
2. 风险路径：C:\Users\Killer\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\215201309711d19410045b5bfa8acefd\baddd.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\Killer\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\57ea6f55913e4e555317dc6f16620991\2857381323.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\Killer\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\4a1d53a6f1f04ac64c9764eeaecc2203\setupPDF.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\Killer\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\844b952b8e39ee91090ef560b459e5ea\setupPDF.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Killer\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\a544200c33a08ed96dbf5b2144327617\147.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Killer\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\bb0cb787ee7ce1e386a723a4fcd16ee0\XLSX202400000050346888uninst.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件

复制代码

ESET：5

1. C:\Users\123aaa\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\215201309711d19410045b5bfa8acefd\baddd.exe - Win64/TrojanDownloader.Agent.AXK 特洛伊木马 的变量 - 已通过删除清除 [1]
   
2. C:\Users\123aaa\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\57ea6f55913e4e555317dc6f16620991\2857381323.exe - Win64/TrojanDownloader.Agent.AXC 特洛伊木马 - 已通过删除清除 [1]
   
3. C:\Users\123aaa\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\a544200c33a08ed96dbf5b2144327617\147.exe - Win64/TrojanDownloader.Agent.AXC 特洛伊木马 - 已通过删除清除 [1]
   
4. C:\Users\123aaa\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\f17706eddbdbd48d541af3df69b58963\setup登陆查询系统.exe - Win64/TrojanDownloader.Agent.AXC 特洛伊木马 - 已通过删除清除 [1]
   
5. C:\Users\123aaa\Desktop\银狐木马样本包 8X\银狐木马样本包 8X\bb0cb787ee7ce1e386a723a4fcd16ee0\XLSX202400000050346888uninst.exe - Suspicious Object - 已通过删除清除 [1]

复制代码

pxl

小a 8X （解压7 双击1）

00006666

ANY.LNK 发表于 2024-8-3 01:44
微软，扫描，未报告

一波未平……一波又起

能找出来的银狐样本都是冰山一角，这个家族几乎每天都会更新一堆样本，而且还有一大堆C2服务器，差不多每天见到的银狐连接的服务器都不一样

00006666 发表于 2024-8-3 09:05
能找出来的银狐样本都是冰山一角，这个家族几乎每天都会更新一堆样本，而且还有一大堆C2服务器，差不多每 ...

没错，而且很多是用的阿里云oss

00006666

keen-qv 发表于 2024-8-3 09:15
没错，而且很多是用的阿里云oss

银狐也会用腾讯云来下载载荷

00006666 发表于 2024-8-3 09:16
银狐也会用腾讯云来下载载荷

对，腾讯云也有，但是目前发现的情况来看阿里云貌似更多一些