银狐1X

显示全部楼层 · 发表于 2024-9-25 23:27:46

aikafans 发表于 2024-9-25 22:51
https://bbs.kafan.cn/thread-2272988-1-1.html

前提是360的程序得在运行，这个木马直接把360干掉了

显示全部楼层 · 发表于 2024-9-25 23:34:43

wwwab 发表于 2024-9-25 21:22
0792b9fc29c1ce225d8c9bf9a1f1da031171632abbb71eb039601883a645551d
0db4ff89ac9265006f641a1f05a3c9 ...

提取了楼主样本并上报了所有哈希，结果微软以文件未使用标准密码infected拒绝了所有的哈希，仅入库楼主样本中提取出来的part1.bin和part2.bin

显示全部楼层 · 发表于 2024-9-25 23:44:30

本帖最后由 Raven95676 于 2024-9-25 23:57 编辑

eset双击云杀
另：网址死了

Avira Free非常华丽的……死了

显示全部楼层 · 发表于 2024-9-25 23:50:16

本帖最后由 QVM360 于 2024-9-25 23:51 编辑

Raven95676 发表于 2024-9-25 23:44
eset云杀
另：网址死了

我这边：
日志
扫描日志
检测引擎的版本: 29949P (20240925)
日期: 2024/9/25  时间: 23:50:44
已扫描的磁盘、文件夹和文件: C:\Users\esetp\Downloads\假rar
用户: VM001\esetp
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > script__user.vbs - VBS/Runner.OBB 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser1 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser2 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser3 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser4 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > script__user.vbs - VBS/Runner.OBB 特洛伊木马 - 已删除
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser1 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser2 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser3 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
C:\Users\esetp\Downloads\假rar\假rar\软件包安装程序.msi > MSI > cab1.cab > CAB > quser4 > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
已扫描的对象数: 39
检测数: 1
已清除的对象数: 1
完成时间: 23:50:52  总扫描时间: 8 秒 (00:00:08)

复制代码

显示全部楼层 · 发表于 2024-9-25 23:53:10

QVM360 发表于 2024-9-25 23:50
我这边：
日志
扫描日志

哦，忘了注明了，是双击云杀（捂脸）

显示全部楼层 · 发表于 2024-9-25 23:53:42

Raven95676 发表于 2024-9-25 23:53
哦，忘了注明了，是双击云杀（捂脸）

我虚拟机双击一点反应没有，eset直接被退出了
报了什么东西

显示全部楼层 · 发表于 2024-9-25 23:56:29

QVM360 发表于 2024-9-25 23:53
我虚拟机双击一点反应没有，eset直接被退出了
报了什么东西

报的是Suspicious，可能是因为网络问题导致没杀？

显示全部楼层 · 发表于 2024-9-25 23:56:50

Raven95676 发表于 2024-9-25 23:56
报的是Suspicious，可能是因为网络问题导致没杀？

是什么东西被报了suspicious

显示全部楼层 · 发表于 2024-9-25 23:57:48

其实只需要手动删除C:\Program Files (x86)\Windows NT\
下的一大堆乱七八糟的文件，然后重启就行，连自我保护都没有

显示全部楼层 · 发表于 2024-9-26 00:03:06

QVM360 发表于 2024-9-25 23:56
是什么东西被报了suspicious

日志：

[病毒样本] 银狐1X

本帖子中包含更多资源

本帖子中包含更多资源