收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › SilverFox（8.27）1x

12 3 / 3 页下一页

发新帖

查看: 2605|回复: 25

收起左侧

[病毒样本] SilverFox（8.27）1x

UNknownOoo

发表于 2024-8-27 17:18:42 | 显示全部楼层 |阅读模式

反杀火绒那家的更新（x）

VT初扫：5/74

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1	经验 +20	收起理由
QVM360	+ 20	版区有你更精彩：）

查看全部评分

回复

DisaPDB

发表于 2024-8-27 17:20:26 | 显示全部楼层

360 202

类型:木马-HEUR/QVM202.0.A053.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\seewo\Desktop\202408名单.exe
文件大小:25.13M (26,348,248 字节)
文件版本:1.0.0.1
文件描述:InstallPPM.exe
文件指纹（MD5）:b094020fef27ea7ba6a6c5b501e5e504
处理建议:隔离文件

复制代码

回复

761773275

发表于 2024-8-27 17:20:54 | 显示全部楼层

護士kill

“AmsiRegistrationProtection”恶意行为已在 InstallPPM.exe 中被阻止

复制代码

回复

1073328164

发表于 2024-8-27 17:22:24 | 显示全部楼层

本帖最后由 1073328164 于 2024-8-27 17:26 编辑

迈克菲扫描 miss
opentip检出https://opentip.kaspersky.com/10 ... /results?tab=upload

回复

123456aaaafsdeg

发表于 2024-8-27 17:31:39 | 显示全部楼层

进程被结束

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

00006666

发表于 2024-8-27 17:31:50 | 显示全部楼层

天穹沙箱-WIN11分析环境:

https://sandbox.qianxin.com/tq/report/toViewReport.do?rid=0c608f25dcf172bc6ed5214c1953f6ea&sk=46661498

回复

DisaPDB

发表于 2024-8-27 17:33:45 | 显示全部楼层

本帖最后由 DisaPDB 于 2024-8-27 17:38 编辑

bro也是玩上系统调用了

他甚至想Patch NtTraceEvent来Bypass ETW

呃貌似用到线程池注入了来着

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

aikafans

发表于 2024-8-27 17:33:49 | 显示全部楼层

hmpa

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

00006666

发表于 2024-8-27 17:42:05 | 显示全部楼层

DisaPDB 发表于 2024-8-27 17:33
bro也是玩上系统调用了

他甚至想Patch NtTraceEvent来Bypass ETW

有一个侧载

https://www.virustotal.com/gui/f ... 838d5bcf828/details

回复

ongarabazanade

发表于 2024-8-27 17:43:13 | 显示全部楼层

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

12 3 / 3 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 23:31 , Processed in 0.170057 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表