崭新银狐1x [TrueSight.sys]

显示全部楼层 · 发表于 2024-10-1 23:42:25

本帖最后由 Fadouse 于 2024-10-2 01:28 编辑

https://zh-google.com/

https://wormhole.app/ZAvl6#P9wXueJYtGpO-1mlrbI8rg

VT 25/72: https://www.virustotal.com/gui/f ... c7f489030/detection

该样本利用TrueSight驱动漏洞，并远程下载后缀为.gif, jpg, dat 加密payload
白加黑样本，添加白进程为自启动项
C&C IP: 103.215.76.136
故判定银狐样本

释放物，毒DLL：

https://www.virustotal.com/gui/f ... b11ad3e5c8b4cbb809a
Hash: 8ad57d64640fc62a261ffd13030b122336eaed4298b6ab11ad3e5c8b4cbb809aDownload: https://wormhole.app/XqaJo#S3NpOg0y1A-IHlK-mJWHgw

MDE沙箱

显示全部楼层 · 发表于 2024-10-1 23:50:57

360扫描miss

显示全部楼层 · 发表于 2024-10-1 23:53:58

心醉咖啡发表于 2024-10-1 23:50
360扫描miss

报毒了啊

显示全部楼层 · 发表于 2024-10-1 23:58:03

360 危险

360安全大脑

显示全部楼层 · 发表于 2024-10-2 00:00:35

本帖最后由 877906025Z 于 2024-10-2 00:07 编辑

没加密吗，eset秒了

江民miss

显示全部楼层 · 发表于 2024-10-2 00:05:45

877906025Z 发表于 2024-10-2 00:00
没加密吗，eset秒了

感谢提醒，忘记加密了

显示全部楼层 · 发表于 2024-10-2 00:18:29

卡巴扫描miss

opentip:
https://opentip.kaspersky.com/68 ... /results?tab=upload

已通过opentip送检卡巴
已发送火绒

显示全部楼层 · 发表于 2024-10-2 00:22:47

卡巴
not-a-virus:HEUR:AdWare.Win32.DealPly.gen

显示全部楼层 · 发表于 2024-10-2 00:25:07

xiaoxing365 发表于 2024-10-2 00:18
卡巴扫描miss

opentip:

我也是卡巴扫描的，不过是报 not-a-virus:HEUR:AdWare.Win32.DealPly.gen

显示全部楼层 · 发表于 2024-10-2 00:28:45

ジ蓅暒划过づ发表于 2024-10-2 00:22
卡巴
not-a-virus:HEUR:AdWare.Win32.DealPly.gen

应该是报的这个样本的利用的白文件

[病毒样本] 崭新银狐1x [TrueSight.sys]