银狐木马 1X

显示全部楼层 · 发表于 2024-9-7 15:16:33

本帖最后由 00006666 于 2024-9-7 15:29 编辑

银狐木马 1X

复制代码

显示全部楼层 · 发表于 2024-9-7 15:22:46

智量盾双击物理机，允许联网后秒杀

显示全部楼层 · 发表于 2024-9-7 15:25:34

玛姆库特发表于 2024-9-7 15:22
智量盾双击物理机，允许联网后秒杀

跟之前几个样本一样，这个银狐样本也是会从oss存储下载payload

复制代码

下载下来的文件，实际文件名是Adobe.zip

显示全部楼层 · 发表于 2024-9-7 15:26:37

反虚拟机

实体机BD双击ATD1x

显示全部楼层 · 发表于 2024-9-7 15:34:00

火绒
扫描：MISS

显示全部楼层 · 发表于 2024-9-7 15:42:19

金山毒霸网站，文件全部漏报

显示全部楼层 · 发表于 2024-9-7 16:00:29

WD 下载报毒

显示全部楼层 · 发表于 2024-9-7 16:07:09

360 miss，已尝试上报

显示全部楼层 · 发表于 2024-9-7 16:08:36

eis 扫描 miss

显示全部楼层 · 发表于 2024-9-7 16:19:44

00006666 发表于 2024-9-7 15:25
跟之前几个样本一样，这个银狐样本也是会从oss存储下载payload

[病毒样本] 银狐木马 1X