银狐木马 3X

显示全部楼层 · 发表于 2024-8-19 15:34:05

显示全部楼层 · 发表于 2024-8-19 17:04:03

御坂14857号发表于 2024-8-19 16:41
感觉银狐木马好多跑不出行为，往虚拟机里面装了办公软件伪装都没用的那种

会检测注册表
SOFTWARE\\DingTalk
SOFTWARE\\Tencent
SOFTWARE\\WOW6432Node\\DingTalk
SOFTWARE\\WOW6432Node\\Tencent

显示全部楼层 · 发表于 2024-8-19 15:39:02

江民1/3

显示全部楼层 · 发表于 2024-8-19 15:42:46

诺顿全部清空

显示全部楼层 · 发表于 2024-8-19 15:50:16

withsecure 1/3

显示全部楼层 · 发表于 2024-8-19 15:50:29

迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2024-8-19 15:56:03

火绒2x

显示全部楼层 · 发表于 2024-8-19 16:00:19

eset 扫描0蛋

显示全部楼层 · 发表于 2024-8-19 16:04:14

WD扫描均miss

"202408名单"双击被Device Guard阻止

“dzfp-224500000-34693833125凭证setup6018”双击运行后自行退出

另一个双击被杀Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-8-19 16:06:02

Renascence 发表于 2024-8-19 16:04
WD扫描均miss

"202408名单"双击被Device Guard阻止

听说银狐会探测环境，你用的是不是中文系统，有没有装微信

显示全部楼层 · 发表于 2024-8-19 16:19:06

00006666 发表于 2024-8-19 16:06
听说银狐会探测环境，你用的是不是中文系统，有没有装微信

必须的

[病毒样本] 银狐木马 3X