银狐 1X

wwwab

传播方式：假网站钓鱼
ipo1.zongrenjixie.com (拼多多商家平台)
uzi1.echitoj.cn (拼多多商家平台)
ipo2.zongrenjixie.com (钉钉)
uzi2.echitoj.cn (钉钉)
ipo3.zongrenjixie.com (千牛)
uzi3.echitoj.cn (千牛)
ipo4.zongrenjixie.com (ZIP解压缩)
uzi4.echitoj.cn (ZIP解压缩)
ipo5.zongrenjixie.com (Win解压缩8.0)
uzi5.echitoj.cn (Win解压缩8.0)
ipo6.zongrenjixie.com (AI打印机驱动助手)
uzi6.echitoj.cn (AI打印机驱动助手)
ipo7.zongrenjixie.com (PDF大师)
uzi7.echitoj.cn (PDF大师)
ipo8.zongrenjixie.com (360安全浏览器 & 向日葵远程控制)
uzi8.echitoj.cn (360安全浏览器 & 向日葵远程控制)
ipo9.zongrenjixie.com (Microsoft Office/Microsoft Excel)
uzi9.echitoj.cn (Microsoft Office/Microsoft Excel)
ipo10.zongrenjixie.com (腾讯视频)
uzi10.echitoj.cn (腾讯视频)
ipo11.zongrenjixie.com (百度网盘PC客户端)
uzi11.echitoj.cn (百度网盘PC客户端)
ipo12.zongrenjixie.com (百度网盘正式版官方版)
uzi12.echitoj.cn (百度网盘正式版官方版)
ipo13.zongrenjixie.com (Google Chrome/chrome浏览器)
uzi13.echitoj.cn (Google Chrome/chrome浏览器)
   ↓(本次投放恶意软件时的下载按钮指向)
waha.cestbon-team.cc/download/outp.zip

下载1：https://pan.huang1111.cn/s/eN2XOfg
下载2：https://pan.xiaomuxi.cn/s/60Lwta
下载3（24h）：https://t.wss.pet/f/fh02xn44h9p

wdyaoyao

江民 扫出来了
360miss
卡巴扫描miss

心醉咖啡

金山毒霸

御坂14857号

卡巴双击

ongarabazanade

双击安装后，冰盾跳出来拦截没拦住，一下子就蓝屏了。360像睡着了一样，没反应

xmt12

还是这个BinarylBinaryKey

1. XAS扫描日志
   
2. ---------------
   
3. 扫描开始时间:2024/11/2 14:56:38
   
4. 
   
5. 
   
6. 危险文件:
   
7. ---------
   
8. 
   
9. D:/用户文件/2/桌面/infected2024110202\outp.msi[msi查杀引擎][BinarylBinaryKey -> Trojan.Generic!id=37094ECD]
   
10. 
    
11. 总文件数:1
    
12. 病毒文件个数:1
    
13. 查杀率:100.0%
    
14. 扫描结束时间:2024/11/2 14:56:41

复制代码

如果我闲的没事双击就会这样（好眼熟？和https://bbs.kafan.cn/forum.php?m ... 275314&pid=55323716衍生物完全一样

Fadouse

S1 + DI静态Miss

dght432

卡巴杀

hansyu

ESSP 解压杀

MrDeep

eset解压
VBS/Runner.OBB trojan