银狐木马 2X (08/23)

显示全部楼层 · 发表于 2024-8-23 10:53:28

银狐木马 2X (08/23)

file:

https://f.ws28.cn/f/ewoz3eeh9yi

virustotal:

https://www.virustotal.com/gui/file/3578b572200cecd2abfb3df773bc44ba95092a4f1d9e0e43afb48652cd4ae2b4/detection

https://www.virustotal.com/gui/file/cddbdfdc87521f00cdb4ce2984140877c92c0182ad749978fd6b03436f6bf7c2/detection

显示全部楼层 · 发表于 2024-8-23 10:56:55

迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2024-8-23 11:10:27

本帖最后由 Loyisa 于 2024-8-23 11:13 编辑

Avira 扫描 missall
5499183324598e855217c8c4c8d0f923 - 触发红伞主防回滚所有衍生物

e674da865f7fc41092bfd1da39a905f9 - 触发红伞主防回滚所有衍生物

显示全部楼层 · 发表于 2024-8-23 11:11:42

显示全部楼层 · 发表于 2024-8-23 11:13:15

金山安全kill

显示全部楼层 · 发表于 2024-8-23 11:13:38

WD扫描均miss，双击均杀掉

显示全部楼层 · 发表于 2024-8-23 11:14:56

本帖最后由 213ad 于 2024-8-23 11:30 编辑

卡巴斯基KTS未检测出

显示全部楼层 · 发表于 2024-8-23 11:18:20

本帖最后由 877906025Z 于 2024-8-23 11:20 编辑

江民all，自制扫描器2x

显示全部楼层 · 发表于 2024-8-23 11:49:13

清空

显示全部楼层 · 发表于 2024-8-23 12:01:02

火绒
扫描：MISS ALL
运行：
6001.exe -> MISS（无法拦截注入explorer行为，内存防护无法处理

病毒详情：
风险路径：mem://11448-0x8e41a80-0x780000-C:\Windows\explorer.exe, 病毒名：Trojan/ShellLoader.jg, 病毒ID：e79f6baa0241e68c, 处理结果：处理失败，SFC进程未处理
风险路径：mem://11448-0x8e41a80-0xe50000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理失败，SFC进程未处理
风险路径：mem://11448-0x8e41a80-0x26d0000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.fs, 病毒ID：c284ccde13f78515, 处理结果：处理失败，SFC进程未处理
风险路径：mem://11448-0x8e41a80-0x2d30000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理失败，SFC进程未处理
风险路径：mem://11448-0x8e41a80-0x2f00000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.fr, 病毒ID：66d33fc54803b220, 处理结果：处理失败，SFC进程未处理

复制代码

6008.exe -> MISS（同上）

[病毒样本] 银狐木马 2X (08/23)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源