银狐木马 1X

显示全部楼层 · 发表于 2024-8-23 19:52:31

微软目前机器学习Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-8-23 19:54:41

00006666 发表于 2024-8-23 19:52
银狐普遍会检查环境，检查有没有安装QQ、微信、钉钉，三个要一起有

好嘛，再测一次

显示全部楼层 · 发表于 2024-8-23 20:05:04

dght432 发表于 2024-8-23 19:50
卡巴对银狐的防御不太行啊

卡巴确实不拦截注入，不过Payload测试下来基本都能杀

显示全部楼层 · 发表于 2024-8-23 20:09:36

Avira 双击kill

显示全部楼层 · 发表于 2024-8-23 20:15:09

swizzer 发表于 2024-8-23 20:05
卡巴确实不拦截注入，不过Payload测试下来基本都能杀

是不是opentip跑不出来要转人工，我看早上发的样本，现在也还没有拉黑

https://bbs.kafan.cn/thread-2272714-1-1.html

https://bbs.kafan.cn/thread-2272689-1-1.html

显示全部楼层 · 发表于 2024-8-23 20:15:55

00006666 发表于 2024-8-23 19:52
银狐普遍会检查环境，检查有没有安装QQ、微信、钉钉，三个要一起有

不好意思，同样跑不起来，我已经安装了QQ。微信。和钉钉

显示全部楼层 · 发表于 2024-8-23 20:16:48

本帖最后由 00006666 于 2024-8-23 20:17 编辑

kaba666 发表于 2024-8-23 20:15
不好意思，同样跑不起来，我已经安装了QQ。微信。和钉钉

你问一下其他人测试能跑出来行为的，是不是还有别的触发条件

显示全部楼层 · 发表于 2024-8-23 20:18:44

火绒
扫描

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\setup6015.exe, 病毒名：TrojanDownloader/Agent.bbx, 病毒ID：ef99574567b2a105, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-8-23 20:20:07

00006666 发表于 2024-8-23 20:16
你问一下其他人测试能跑出来行为的，是不是还有别的触发条件

会不会是卡巴的HIPS导致没跑出后续行为?

显示全部楼层 · 发表于 2024-8-23 20:22:19

kaba666 发表于 2024-8-23 20:15
不好意思，同样跑不起来，我已经安装了QQ。微信。和钉钉

Windows 7吗

[病毒样本] 银狐木马 1X