银狐 13X

显示全部楼层 · 发表于 2024-11-2 13:46:23

传播方式：假向日葵网站钓鱼
ya.xsxxkjkj.cn/xiangrikui
↓(下载按钮指向)
xz.sdznwd.cn/xz
↓(随机下载)
tt.sdswsp.cn/xz/{1-250}_64.rar

扫了一遍之后，发现13个样本：

下载1：https://pan.huang1111.cn/s/zMgLZhM
下载2：https://pan.xiaomuxi.cn/s/M0kNTy
下载3（24h）：https://t.wss.pet/f/fgzs4btu5il
解压密码 infected

显示全部楼层 · 发表于 2024-11-2 13:56:27

FS miss all

显示全部楼层 · 发表于 2024-11-2 14:02:04

金山毒霸（我不相信毒霸竟然能杀银狐这么猛）

显示全部楼层 · 发表于 2024-11-2 14:04:15

本帖最后由 ongarabazanade 于 2024-11-2 14:10 编辑

360杀毒扫描miss

显示全部楼层 · 发表于 2024-11-2 14:09:35

显示全部楼层 · 发表于 2024-11-2 14:12:44

DI + S1 静态0x

显示全部楼层 · 发表于 2024-11-2 14:14:22

心醉咖啡发表于 2024-11-2 14:02
金山毒霸（我不相信毒霸竟然能杀银狐这么猛）

kcloud, 已经拉黑了(?)

显示全部楼层 · 发表于 2024-11-2 14:17:31

Fadouse 发表于 2024-11-2 14:14
kcloud, 已经拉黑了(?)

看着大家都miss，再综合毒霸以往查杀银狐的及其拉跨的表现，感觉这次是不是正好被毒霸抓到了的瞎猫碰见死耗子

显示全部楼层 · 发表于 2024-11-2 14:20:50

卡巴PDM

显示全部楼层 · 发表于 2024-11-2 14:25:24

微软：扫描目前不报告，对这种加密的一直看运气（）

[病毒样本] 银狐 13X