样本 1X 目前VT:1/75

显示全部楼层 · 发表于 2024-8-22 13:26:58

火绒
扫描&运行均MISS，手动内存扫描未检出

显示全部楼层 · 发表于 2024-8-22 13:48:02

WD不杀

显示全部楼层 · 发表于 2024-8-22 13:59:51

UNknownOoo 发表于 2024-8-22 13:26
火绒
扫描&运行均MISS，手动内存扫描未检出

按天穹沙箱分析报告来看，应该也是银狐

https://sandbox.qianxin.com/tq/r ... bb2&sk=77917496

沙箱显示已知威胁情报:SliverFox远控木马活动事件

@kaba666

显示全部楼层 · 发表于 2024-8-22 14:49:06

名称: UDS:Trojan.Win64.Zenpak.ded
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: suf_launch.exe
对象路径: C:\Users\yireg\Desktop\0e73304429a5c1c3e4d3e59c43c9e022
对象的 MD5: 0E73304429A5C1C3E4D3E59C43C9E022
原因: 云保护

显示全部楼层 · 发表于 2024-8-22 17:14:27

本帖最后由 biue 于 2024-8-22 19:29 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-22 17:44:11

微软扫描，未报告

显示全部楼层 · 发表于 2024-8-22 18:54:15

ANY.LNK 发表于 2024-8-22 17:44
微软扫描，未报告

这个东西静态免杀质量比其他银狐高很多，几个小时前唯一报毒的杀软大概都还是报错特征，报PowerShell.Win32，现在VT上面查杀率还是很低…

显示全部楼层 · 发表于 2024-8-22 19:16:30

00006666 发表于 2024-8-22 18:54
这个东西静态免杀质量比其他银狐高很多，几个小时前唯一报毒的杀软大概都还是报错特征，报PowerShell.Win ...

目前已经按银狐提交给微软了，不确定处理结果

显示全部楼层 · 发表于 2024-8-22 21:47:10

00006666 发表于 2024-8-22 18:54
这个东西静态免杀质量比其他银狐高很多，几个小时前唯一报毒的杀软大概都还是报错特征，报PowerShell.Win ...

微软鉴定完了，稍后会添加检测

虽然但是这个检测名……算了，银狐类样本基本都这样

显示全部楼层 · 发表于 2024-8-22 22:04:39

ANY.LNK 发表于 2024-8-22 21:47
微软鉴定完了，稍后会添加检测

杀了

[病毒样本] 样本 1X 目前VT:1/75

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源