SilverFox 1x

显示全部楼层 · 发表于 2024-8-20 13:10:13

本帖最后由 UNknownOoo 于 2024-8-20 13:15 编辑

VT二扫：15/75

https://wwjw.lanzouq.com/iHSrw27xfbwb

来源：火绒论坛

显示全部楼层 · 发表于 2024-8-20 13:12:28

挺少见的，深信服的SilverFox特征被过掉了

显示全部楼层 · 发表于 2024-8-20 13:21:49

本帖最后由 Loyisa 于 2024-8-20 13:25 编辑

COMODO 双击入沙
KART 双击miss

显示全部楼层 · 发表于 2024-8-20 13:27:24

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-20 13:31:20

00006666 发表于 2024-8-20 13:12
挺少见的，深信服的SilverFox特征被过掉了

话说之前那个注入explorer的样本有用syscall嘛？

这个样本至少用syscall调了3个函数（具体哪三个不清楚）

显示全部楼层 · 发表于 2024-8-20 13:31:21

卡巴 miss

显示全部楼层 · 发表于 2024-8-20 13:33:52

自制

显示全部楼层 · 发表于 2024-8-20 13:38:26

毒霸miss

显示全部楼层 · 发表于 2024-8-20 13:39:39

火绒adv

显示全部楼层 · 发表于 2024-8-20 13:39:53

亚信IO右键miss，沙箱报TROJ.Win32.TRX.XXPE50FFF083

[病毒样本] SilverFox 1x