SilverFox（8.24）1x

UNknownOoo

VT初扫：7/75

ongarabazanade

心醉咖啡

腾讯电脑管家

Loyisa

Avira 扫描miss 双击Kill


我还以为今天没有银狐环节了

莒县小哥

金山毒霸依然漏报，哈哈哈，已经反馈

anthonyqian

ESET 扫描不报 已上报了

昨天的类似样本ESET新增的检测又被过了。。。。
————


看这次新检测可以撑多久

A Variant Of Win64/Agent.EJS

swizzer

1. Mitigation   AntiTampering
   
2. Timestamp    2024-08-24T10:24:15
   
3. 
   
4. Platform     10.0.19045/x64 v983 06_8d*
   
5. PID          40012
   
6. Feature      00FD2E40000000A2
   
7. Application  D:\Malware\202408名单N\202408名单N.exe
   
8. Created      2024-08-24T10:24:05
   
9. Description  TouchPad Driver Helper Application 19.0.17
   
10. 
    
11. Callee Type  ProtectVirtualMemory
    
12.              0x00007FF882C23880 (1 bytes)
    
13. 
    
14. (anonymous; 202408名单N.exe) wants to make changes to amsi.dll!AmsiScanBuffer()

复制代码

Kaspersky OpenTIP detected.

1. {
   
2.     "Filename": "202408名单N.exe",
   
3.     "FileStatus": "Malware",
   
4.     "FileType": "exe x64",
   
5.     "Sha256": "0EA467A2AF55E739C8D608EA9DAA49DE7A049191F6002F480D87903FE2BA2AE3",
   
6.     "DetectionsInfo": [
   
7.         {
   
8.             "LastDetectDate": "2024-08-24T10:18:16.997Z",
   
9.             "Zone": "Red",
   
10.             "DetectionName": "HackTool.Multi.AmsiETWPatch.sb"
    
11.         }
    
12.     ]
    
13. }

复制代码

hsks

还以为周末就不会有银狐了（

biue

腾讯电脑管家 1X