崭新银狐1x [TrueSight.sys]

显示全部楼层 · 发表于 2024-10-2 00:33:28

Fadouse 发表于 2024-10-2 00:28
应该是报的这个样本的利用的白文件

事件: 对象已删除
用户: DESKTOP-5631GUG\user
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果说明: 已删除
类型: 广告软件
名称: not-a-virus:HEUR:AdWare.Win32.DealPly.gen
精确度: 启发式分析
威胁级别: 中
对象类型: 文件
对象名称: data0112
对象路径: D:\XIAZAI\FakeChromesilver\chromex64.exe//
对象的 MD5: E8E108DA2160F422658C933AFCB6333A

显示全部楼层 · 发表于 2024-10-2 00:43:19

笑死导出函数全都是MessageBox输出的无意义字符

显示全部楼层 · 发表于 2024-10-2 06:59:02

咖啡扫描miss
双击应该能杀但是实机不敢（

显示全部楼层 · 发表于 2024-10-2 08:28:41

FortiClient 扫描
W32/ShellcodeRunner.OK!tr

显示全部楼层 · 发表于 2024-10-2 08:54:52

金山毒霸报毒

显示全部楼层 · 发表于 2024-10-2 08:55:49

本帖最后由 inhh1 于 2024-10-2 09:36 编辑

BD下载拦截，执行没反应（但是truesight驱动没装上去），上报了

显示全部楼层 · 发表于 2024-10-2 08:59:15

显示全部楼层 · 发表于 2024-10-2 09:14:56

昨天我实机运行银狐木马后用急救箱救回来了，再用360全盘扫出来的好像就是这个驱动文件。老猛了

显示全部楼层 · 发表于 2024-10-2 09:37:14

御坂14857号发表于 2024-10-2 09:14
昨天我实机运行银狐木马后用急救箱救回来了，再用360全盘扫出来的好像就是这个驱动文件。老猛了

bd奇奇怪怪的，虽然miss了，但是truesight驱动没被加载上去
不知道是环境检测还是什么

显示全部楼层 · 发表于 2024-10-2 10:34:44

跑了一下，没见的有多厉害，就两个DLL，干掉就完事

[病毒样本] 崭新银狐1x [TrueSight.sys]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源