银狐

显示全部楼层 · 发表于 2024-8-20 23:03:52

银狐.zip - 蓝奏云 (lanzoue.com)

压缩包内的文件夹被隐藏了，还不能取消隐藏

显示全部楼层 · 发表于 2024-8-20 23:10:01

今晚样本区真热闹（

显示全部楼层 · 发表于 2024-8-20 23:16:35

显示全部楼层 · 发表于 2024-8-20 23:16:45

显示全部楼层 · 发表于 2024-8-20 23:17:01

江民

显示全部楼层 · 发表于 2024-8-20 23:25:04

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-20 23:26:21

火绒
扫描：4x

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Program Files (x86)\VHN0vFaG8\SbieDll.dll, 病毒名：Trojan/Generic!5E5FD35C0B987B9B, 病毒ID：5e5fd35c0b987b9b, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Program Files (x86)\yxsyf7\SbieDll.dll, 病毒名：Trojan/Generic!5E5FD35C0B987B9B, 病毒ID：5e5fd35c0b987b9b, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\program data\PhgwjCWo.exe, 病毒名：Trojan/Agent.bss, 病毒ID：d5cf498b14ce5c3b, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\program data\cFQyBW7J\DMUVmkp0.exe, 病毒名：HackTool/CoinMiner.p, 病毒ID：b32f3b01225c425c, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-8-20 23:29:25

好久没见过SbieDll.dll这个衍生物了，上个月的银狐经常用这个，后面这个衍生物被杀软拉黑以后，就没怎么见到银狐使用了

https://bbs.kafan.cn/thread-2271635-1-1.html

显示全部楼层 · 发表于 2024-8-20 23:35:48

00006666 发表于 2024-8-20 23:29
好久没见过SbieDll.dll这个衍生物了，上个月的银狐经常用这个，后面这个衍生物被杀软拉黑以后，就没怎么见 ...

显示全部楼层 · 发表于 2024-8-21 00:09:20

火绒5.0杀4个

[病毒样本] 银狐