25X（内有银狐样本,还有一CS）

显示全部楼层 · 发表于 2024-8-31 23:24:24

感觉有点奇怪的是Installer.exe和Installer.msi是从同一个钓鱼网站上扒出来的，网站上挂的是Installer.exe，结果所有的Installer.exe系列都没明显行为（

显示全部楼层 · 发表于 2024-8-31 23:34:18

hsks 发表于 2024-8-31 23:24
感觉有点奇怪的是Installer.exe和Installer.msi是从同一个钓鱼网站上扒出来的，网站上挂的是Installer.exe ...

网站可以整理发出来吗，我们好上报

显示全部楼层 · 发表于 2024-8-31 23:35:09

hsks 发表于 2024-8-31 23:24
感觉有点奇怪的是Installer.exe和Installer.msi是从同一个钓鱼网站上扒出来的，网站上挂的是Installer.exe ...

installer.msi这个毒好厉害，一直在弹拦截，重启了也没用

顺带一提，云沙箱跑这个msi似乎都没有什么明显行为

显示全部楼层 · 发表于 2024-8-31 23:35:51

keen-qv 发表于 2024-8-31 23:34
网站可以整理发出来吗，我们好上报

没用，这系列网站过几个小时就会下线，然后换新的（

显示全部楼层 · 发表于 2024-8-31 23:38:27

本帖最后由 Fadouse 于 2024-8-31 23:42 编辑

Elastic Defend 24x/25x Miss (Gatherum Setup.exe)
静态5x
双击19x

显示全部楼层 · 发表于 2024-8-31 23:58:36

Kingbatsoft 发表于 2024-8-31 22:51
大概率你U盘有问题，看看是不是扩容盘

是假的扩容盘，换了移动硬盘后就好了

显示全部楼层 · 发表于 2024-9-1 00:32:03

神秘鬼发表于 2024-8-31 22:09
BD杀1 余24

不可能吧

就杀了1个

显示全部楼层 · 发表于 2024-9-1 00:37:02

ongarabazanade 发表于 2024-8-31 18:52
360杀毒扫描2X+监控杀2X=4X，实机没敢双击

以后还是用微软的沙盒或者VMware的虚拟机吧

显示全部楼层 · 发表于 2024-9-1 00:50:22

877906025Z 发表于 2024-8-31 20:58
江民埋了吧，3/25真就是一点不管fakeapp

是江民速智还是赤豹？

显示全部楼层 · 发表于 2024-9-1 01:02:40

ninjagaocc 发表于 2024-9-1 00:37
以后还是用微软的沙盒或者VMware的虚拟机吧

感谢高人指点

[病毒样本] 25X（内有银狐样本,还有一CS）