银狐木马 3X

显示全部楼层 · 发表于 2024-8-19 16:37:50

Shake2333 发表于 2024-8-19 16:00
eset 扫描0蛋

卡巴斯基扫描0蛋

显示全部楼层 · 发表于 2024-8-19 16:39:09

不敢双击，eset 0/3 kes 0/3

显示全部楼层 · 发表于 2024-8-19 16:41:57

感觉银狐木马好多跑不出行为，往虚拟机里面装了办公软件伪装都没用的那种

显示全部楼层 · 发表于 2024-8-19 16:47:05

毒霸蛋

显示全部楼层 · 发表于 2024-8-19 16:54:39

御坂14857号发表于 2024-8-19 16:41
感觉银狐木马好多跑不出行为，往虚拟机里面装了办公软件伪装都没用的那种

装上QQ微信就可以了，现在大部分银狐都喜欢检测这两个

显示全部楼层 · 发表于 2024-8-19 16:59:03

本帖最后由 biue 于 2024-8-20 09:55 编辑

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-8-19 17:04:03

御坂14857号发表于 2024-8-19 16:41
感觉银狐木马好多跑不出行为，往虚拟机里面装了办公软件伪装都没用的那种

会检测注册表
SOFTWARE\\DingTalk
SOFTWARE\\Tencent
SOFTWARE\\WOW6432Node\\DingTalk
SOFTWARE\\WOW6432Node\\Tencent

显示全部楼层 · 发表于 2024-8-19 17:35:53

a5b9cae345658f46f416c077ced118c1 - 双击 Comodo入沙提示外联样本崩溃

d9f00e572ced4da2e794954f7a96359c - 双击 Comodo入沙 KART报 PDM:HackTool.Win32.Yzon.a

f952080dbf7d7b475c23780c79b03228 - 双击 KART云拉黑

显示全部楼层 · 发表于 2024-8-19 18:10:14

本帖最后由 UNknownOoo 于 2024-8-19 21:23 编辑

火绒
扫描：MISS ALL

运行
dzfp-224500000-34693833125凭证setup6018.exe -> 报错自退

20240-8名单.exe 绕过火绒主防隐藏执行powershell添加MicrosoftDefender排除目录，手动内存扫描未检出

202408名单.exe -> MISS，手动内存扫描未检出

漏完辣（

显示全部楼层 · 发表于 2024-8-19 20:12:20

UNknownOoo 发表于 2024-8-19 18:10
火绒
扫描：MISS ALL

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2272502&pid=55019555

检查一下有没有装齐这些软件，最好是把这些打开运行后再运行银狐样本

[病毒样本] 银狐木马 3X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块