银狐木马 1X

显示全部楼层 · 发表于 2024-8-8 19:18:03

本帖最后由 00006666 于 2024-8-8 19:49 编辑

银狐木马 1X

file: https://f.ws28.cn/f/esifha8njje

virustotal:

https://www.virustotal.com/gui/file/1fbf17c276222a2d710aeffa08c811fb854e9304d658aa74126f32b05af1e688/detection

天穹沙箱:

https://sandbox.qianxin.com/tq/report/toViewReport.do?rid=db771342295154a11eae5856cb151e05&sk=95188957

显示全部楼层 · 发表于 2024-8-8 19:24:04

显示全部楼层 · 发表于 2024-8-8 19:27:36

显示全部楼层 · 发表于 2024-8-8 19:46:22

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-8 19:55:54

智量双击后未拦截

显示全部楼层 · 发表于 2024-8-8 19:57:26

火绒 without ADV missed.

显示全部楼层 · 发表于 2024-8-8 20:04:34

卡巴斯基扫描未检出，opentip鉴定为恶意软件

显示全部楼层 · 发表于 2024-8-8 20:43:40

火绒
运行:内存防护

病毒详情：
风险路径：C:\Program Files (x86)\shost.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
风险路径：mem://2744-0x8f815894-0x3810000-C:\Program Files (x86)\shost.exe, 病毒名：Backdoor/Lotok.fs, 病毒ID：c284ccde13f78515, 处理结果：处理失败，进程结束失败
风险路径：mem://2744-0x8f815894-0x10000000-C:\Program Files (x86)\shost.exe, 病毒名：Backdoor/Lotok.fs, 病毒ID：c284ccde13f78515, 处理结果：处理失败，进程结束失败

复制代码

显示全部楼层 · 发表于 2024-8-8 20:44:14

本帖最后由 aboringman 于 2024-8-8 20:58 编辑

金山的处理方式很奇怪，有时候是击杀（低概率），但是更多的时候是造成进程崩溃（Windows Problem Reporting），还有的时候是结束不了进程。。。。。。这次是第二种

事实上我觉得下重手并没有什么不妥，国产的主动防御采取的操作总是畏畏缩缩的，只会阻止之类的，不太行。

显示全部楼层 · 发表于 2024-8-8 20:49:40

UNknownOoo 发表于 2024-8-8 20:43
火绒
运行:内存防护

这个进程怎么会处理失败

[病毒样本] 银狐木马 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源