银狐3X

显示全部楼层 · 发表于 2024-9-21 11:22:23

pluto1313 发表于 2024-9-21 10:59
大蜘蛛的预防性保护里面加载驱动拦截默认没开

是这个吗，默认好像是开着的

显示全部楼层 · 发表于 2024-9-21 11:33:44

星神不灭发表于 2024-9-21 11:22
是这个吗，默认好像是开着的

行为分析点进去，里面有个驱动加载，模式是允许

显示全部楼层 · 发表于 2024-9-21 11:38:48

本帖最后由星神不灭于 2024-9-21 12:46 编辑

pluto1313 发表于 2024-9-21 11:33
行为分析点进去，里面有个驱动加载，模式是允许

开了阻止之后成功阻止dll的加载，但是还是在不停地拦截一个exe的执行，防火墙阻止c2外联，应该是漏了一个exe没拦截

显示全部楼层 · 发表于 2024-9-21 11:55:41

本帖最后由 Shake2333 于 2024-9-21 12:00 编辑

mcafee扫描目前还是1个

双击衍生物杀不停

显示全部楼层 · 发表于 2024-9-21 12:17:02

norton V24 (Avast) scan miss

显示全部楼层 · 发表于 2024-9-21 12:29:08

服了，卡巴加了个一眼MD5拉黑的检测。。。

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan.Win64.Agent.qwmfhd

显示全部楼层 · 发表于 2024-9-21 16:05:32

Eset小粉絲发表于 2024-9-20 22:31
那exe是msi里的？

EXE入库

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 29926.

软件包安装程序 (2).msi - Win64/Agent.ENM trojan
软件包安装程序.exe - Win64/TrojanDownloader.Agent.BBO trojan
软件包安装程序.msi - Win64/Agent.ENM trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2024-9-21 22:04:20

显示全部楼层 · 发表于 2024-9-21 23:20:18

大蜘蛛入库“软件包安装程序.msi”

Добрый день,

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.Siggen29.40768

Спасибо за сотрудничество.

To reсeive notifications in English, send a blank email to lang@rt-web.dev.drweb.com

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

显示全部楼层 · 发表于 2024-9-22 05:51:42

华为EDR扫描全Miss

[病毒样本] 银狐3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源