银狐木马样本包 8X

hsks

00006666 发表于 2024-8-3 23:14
是哪个KuaiL.exe重了，这边有两个KuaiL.exe，我暂时先把火绒拉黑的那个删了

应该就是那个删掉的

ANY.LNK

微软1个

嘿嘿不能说

110236897.exe  /  AA234.exe：杀黑dll

1. 病毒名称：Trojan/Generic!68D28C73F01B58B2
   
2. 病毒ID：68D28C73F01B58B2
   
3. 病毒路径：C:\Program Files\Interent tools\ZipLib.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件

复制代码

107322223.exe  /  KuaiL.exe：杀黑dll

1. 病毒名称：Trojan/HiJack.ho
   
2. 病毒ID：FAF46A07A71F00F2
   
3. 病毒路径：C:\Program Files\Interent tools\IHttp.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件

复制代码

20240722查票.exe：连上了但自退

孤勇者

卡巴斯基kill7x

御坂14857号

智量 全部过扫描
双击测试结果 拦截文件1x，拦截powershell命令1x，默认阻止外联1x，默认允许外联2x，miss3x
共拦截3x

1. Time                FilePath                                                                                           VirusName
   
2. 2024-08-04 10:24:30 C:\Users\VM\Desktop\银狐木马 8X\f0848f79502a6bfa0c1ef5cce1d0e00c\1111.exe->221.178.72.150               事件: 访问网络  操作: 允许   
   
3. 2024-08-04 10:23:44 C:\Users\VM\Desktop\银狐木马 8X\d11f57c42ad752e3632fcf6594e51966\20240722查票.exe->221.178.72.150         事件: 访问网络  操作: 允许   
   
4. 2024-08-04 10:22:46 C:\Users\VM\Desktop\银狐木马 8X\52946cddc7ea4731cae6b875a2529051\AA234.exe                              WIBD:HEUR.ShellCode.E00
   
5. 2024-08-04 10:21:29 C:\Users\VM\Desktop\银狐木马 8X\849ef76f21432882a10ce2bfa674ad3a\抽取对象.exe->221.178.72.149               事件: 访问网络  操作: 阻止   
   
6. 2024-08-04 10:18:52 C:\Program Files\Interent tools\Playerk.exe->C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   

复制代码

123456aaaafsdeg