银狐

显示全部楼层 · 发表于 2024-10-6 08:02:24

咖啡/安天智甲扫描miss
双击
Elastic无反应（可能是和安天智甲存在冲突以后不放一起测了
安天智甲杀payload
C:\Program Files (x86)\Windows NT\7za.exe Create C:\Program Files (x86)\Windows NT\runtime.exe
Trojan[Backdoor]/Win32.Farfli(NULL@NULL)
payload实际上是释放成功并执行了安天慢了一步不过还是杀了并且拦截了添加的计划任务
但是安天对msiexec和其他组件无法做出反应只能一直拦截7za.exe下载的runtime.exe和计划任务创建（）

显示全部楼层 · 发表于 2024-10-6 09:03:59

360

显示全部楼层 · 发表于 2024-10-6 09:34:49

本帖最后由 Raven95676 于 2024-10-6 09:45 编辑

亲测该样本只感染中文版Windows（英文版系统改成中文不行）

elastic在手工拉黑tprotect后防住了

显示全部楼层 · 发表于 2024-10-6 10:00:11

本帖最后由玛姆库特于 2024-10-6 10:07 编辑

（EIS+智量）实机，又是这东西，我都自定义拉黑了，tProtect.dll没机会落地

上回双击的时候tProtect.dll被EIS无限杀

显示全部楼层 · 发表于 2024-10-6 10:22:04

本帖最后由 ft-cai 于 2024-10-6 10:42 编辑

BD ATD
注：没有完全防住
重启后循环杀释放文件

显示全部楼层 · 发表于 2024-10-6 11:32:12

Raven95676 发表于 2024-10-6 09:34
亲测该样本只感染中文版Windows（英文版系统改成中文不行）

elastic在手工拉黑tprotect后防住了

难怪在我虚拟机和本机都没行为

显示全部楼层 · 发表于 2024-10-6 11:56:33

eset 云杀了
软件包安装程序.msi;Suspicious Object

虚拟机断网双击 eset被干没了
hips里的加载驱动程序是无效的，一点反应也没有
目前也只能禁止tProtect.dll写入C:\Program Files (x86)\Windows NT\ 里了
Windows NT里还写了个curl.dl

显示全部楼层 · 发表于 2024-10-6 13:43:14

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-10-6 15:38:57

显示全部楼层 · 发表于 2024-10-6 20:48:35

FortiClient 扫描&沙盒 MISS

[病毒样本] 银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源