fake app

显示全部楼层 · 发表于 2024-9-7 10:52:30

本帖最后由 inhh1 于 2024-9-7 11:22 编辑

我等会备份一下清空掉msedge密码直接实机跑看看（实机bd edr）
在有EDR的情况下就算侧漏也能抢救一下（毕竟这个是SliverFox不是Rasomware（

更新：实体机BD ATD秒阻止

显示全部楼层 · 发表于 2024-9-7 10:55:02

00006666 发表于 2024-9-7 10:42
天穹沙箱WIN11分析环境倒是可以跑出来 @OrangeCell

https://sandbox.qianxin.com/tq/report/toViewRe ...

下载了一个Adobe.zip，vt检测出python写的毒

显示全部楼层 · 发表于 2024-9-7 10:57:23

OrangeCell 发表于 2024-9-7 10:55
下载了一个Adobe.zip，vt检测出python写的毒

hello.zip里面dll应该是最终载荷我看了眼带密码

显示全部楼层 · 发表于 2024-9-7 11:23:24

OrangeCell 发表于 2024-9-7 10:38
看来是真的有反沙箱……上报了

实体机BD ATD可以杀

显示全部楼层 · 发表于 2024-9-7 11:31:49

inhh1 发表于 2024-9-7 10:57
hello.zip里面dll应该是最终载荷我看了眼带密码

里面具体是什么功能？

显示全部楼层 · 发表于 2024-9-7 11:32:05

inhh1 发表于 2024-9-7 11:23
实体机BD ATD可以杀

要是漏了怎么办

显示全部楼层 · 发表于 2024-9-7 11:32:31

OrangeCell 发表于 2024-9-7 11:32
要是漏了怎么办

漏了用edr查一下干了啥然后手动处理掉咯（

又不是ransomware

显示全部楼层 · 发表于 2024-9-7 11:45:20

本帖最后由喀反于 2024-9-7 12:38 编辑

网站寄了，谁还有链接吗

WD扫描Miss,反虚拟机，运行miss

显示全部楼层 · 发表于 2024-9-7 11:50:24

喀反发表于 2024-9-7 11:45
网站寄了，谁还有链接吗

https://f.ws28.cn/f/f0zjaqp363u 复制链接到浏览器打开

显示全部楼层 · 发表于 2024-9-7 14:07:52

本帖最后由 biue 于 2024-9-9 17:23 编辑

腾讯电脑管家 1X

[病毒样本] fake app