银狐木马 1X

00006666

注入系的银狐木马 1X  也是昨天出来的样本(2024-08-23 03:05:49 UTC)

file:https://f.ws28.cn/f/ex32ycnldv1

virustotal:https://www.virustotal.com/gui/file/5b7741b7e8bb1a582df9c6dbd8234ae9f54c12f59e2eeb5f20c32237dfcd345f/detection

更正：

360查杀（第一次测试漏报是因为我忘记了勾选扫描压缩包，360一直支持查杀）

火绒报毒（没开高启发，正常扫描查杀，属于特征查杀，并非拉黑）

金山毒霸依然漏报（毒霸对银狐检测不太行，哈哈哈）

swizzer

1. Mitigation   HeapHeapProtect
   
2. Timestamp    2024-08-24T11:59:51
   
3. 
   
4. Platform     10.0.19045/x64 v983 06_8d*
   
5. PID          27364
   
6. Feature      00FD2E40000000A2
   
7. Application  D:\Malware\银狐木马\honmd_6037.exe
   
8. Created      2024-08-24T11:59:19
   
9. Description  honmd_6037.exe
   
10. 
    
11. Callee Type  AllocateVirtualMemory
    
12. 
    
13. Shellcode (HHA) (0x00549000 bytes)
    
14. Owner of CALLER: (anonymous; allocated by 00007FF738752F5C, honmd_6037.exe)
    
15. 
    
16. OwnerModule
    
17. Name         honmd_6037.exe
    
18. Path         D:\Malware\银狐木马\honmd_6037.exe
    
19. Thumbprint   a8539544c065316db447531383cfaa13d037775f38287ce7cf6a649b005b2963
    
20. SHA-256      5b7741b7e8bb1a582df9c6dbd8234ae9f54c12f59e2eeb5f20c32237dfcd345f
    
21. SHA-1        e0b6a8b0bc61c0c11a56403bfbecd3f4faed20cd
    
22. MD5          d4e1ea996a3429bbf2ecf44e21fc6c61
    

复制代码

卡巴依然只检测衍生物

1. 应用程序名称: honmd_6037.exe
   
2. 应用程序路径: C:\Users\yireg\Desktop
   
3. 组件: 文件反病毒
   
4. 结果说明: 检测到
   
5. 类型: 木马
   
6. 名称: Trojan.Win32.Agentc.av
   
7. 精确度: 确切
   
8. 威胁级别: 高
   
9. 对象类型: 文件
   
10. 对象名称: bb.jpg
    
11. 对象路径: C:\Users\yireg\AppData\Local\OneDrive\cache
    
12. 对象的 MD5: 3998E31B1C6387C18611625E6E87A842
    
13. 原因: 数据库
    
14. 数据库发布日期: 今天，2024/8/24 下午6:28:00

复制代码

ongarabazanade

Loyisa

Avira 扫描kill

xmt12

自制 kill

班德就是我

eset扫描厉害

761773275

BD 攔截下載

ジ蓅暒划过づ

ESET

莒县小哥