SilverFox（8.30）1x

显示全部楼层 · 发表于 2024-8-30 15:38:52

卡巴斯基：
MISS

显示全部楼层 · 发表于 2024-8-30 15:42:14

yyds_x 发表于 2024-8-30 15:38
卡巴斯基：
MISS

还没云拉黑吗？按说opentip也检出了，还有人双击报毒回滚了，KSN一般会很快给拉黑才对

显示全部楼层 · 发表于 2024-8-30 15:49:13

1073328164 发表于 2024-8-30 15:42
还没云拉黑吗？按说opentip也检出了，还有人双击报毒回滚了，KSN一般会很快给拉黑才对

KSN不受信任

但是扫描显示安全
就很怪

显示全部楼层 · 发表于 2024-8-30 16:09:57

1073328164 发表于 2024-8-30 15:42
还没云拉黑吗？按说opentip也检出了，还有人双击报毒回滚了，KSN一般会很快给拉黑才对

KSN不受信任扫描不报但是双击会隔离 UDS报法

显示全部楼层 · 发表于 2024-8-30 16:13:01

QVM360 发表于 2024-8-30 13:13
https://app.any.run/tasks/f01b93d9-e14d-464b-a2ce-b0418f2e931e/

有明显行为，吃完饭打包payload

捆了阳途的监控，估计又是在大家的白名单里，全过了。

显示全部楼层 · 发表于 2024-8-30 16:27:12

双击后杀了衍生物

偵測到受感染的檔案
現在
功能：
防毒
檔案 C:\Sandbox\Administrator\test\user\current\AppData\Local\Temp\Windows\SysWOW64\msres\ytuiafun.dll 已感染 Gen:Variant.Jaik.206512 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

显示全部楼层 · 发表于 2024-8-30 16:31:00

wowocock 发表于 2024-8-30 16:13
捆了阳途的监控，估计又是在大家的白名单里，全过了。

360会强制卸载吗

显示全部楼层 · 发表于 2024-8-30 16:33:29

@火绒工程师看下访问控制-程序执行控制-风险工具/远程控制工具规则里面有没有这个东西

显示全部楼层 · 发表于 2024-8-30 16:33:35

僵尸爱上猫发表于 2024-8-30 16:27
双击后杀了衍生物

为啥你的BD不触发ATD

显示全部楼层 · 发表于 2024-8-30 16:58:50

瑞星 0x

[病毒样本] SilverFox（8.30）1x