银狐

显示全部楼层 · 发表于 2024-11-9 19:45:19

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-11-9 20:22:22

ANY.LNK 发表于 2024-11-9 18:33
这波银狐更新了啊……

没更新，还是加载C:\Program Files\Windows NT\Update.png，和你发的那个报告里的一样的

显示全部楼层 · 发表于 2024-11-9 20:24:21

本帖最后由 OrangeCell 于 2024-11-9 20:32 编辑

银狐最诚实的一集

提交BD沙箱后返回受感染

显示全部楼层 · 发表于 2024-11-9 20:27:18

ANY.LNK 发表于 2024-11-9 18:33
这波银狐更新了啊……

命令行：

复制代码

密码是"asfasdf79yf9layslofs"

估计是乱打的

显示全部楼层 · 发表于 2024-11-9 20:37:28

显示全部楼层 · 发表于 2024-11-9 20:38:20

QVM360 发表于 2024-11-9 20:22
没更新，还是加载C:\Program Files\Windows NT%update.png，和你发的那个报告里的一样的

是，还是Update.png，但runtime.exe的分类更新为了Farfli（

显示全部楼层 · 发表于 2024-11-9 20:42:44

QVM360 发表于 2024-11-9 20:27
命令行：

密码是"asfasdf79yf9layslofs"估计是乱打的

密码还不一样的

复制代码

不同的组件用了不同的加密

显示全部楼层 · 发表于 2024-11-9 21:11:50

XAS扫描日志
扫描开始时间:2024/11/9 21:09:23
危险文件:
---------
D:/用户文件/2/桌面/yu239_64\yu239_64\yu239_64.msi[msi查杀引擎][BinarylBinarC -> Trojan.Generic!id=37094ECD]
总文件数:1
病毒文件个数:1
查杀率:100.0%
扫描结束时间:2024/11/9 21:10:51

复制代码

显示全部楼层 · 发表于 2024-11-9 21:28:33

ANY.LNK 发表于 2024-11-9 20:42
密码还不一样的

-p{密码}，很奇怪，没有空格，注意不要把p算在密码里

显示全部楼层 · 发表于 2024-11-9 21:50:49

QVM360 发表于 2024-11-9 21:28
-p{密码}，很奇怪，没有空格，注意不要把p算在密码里

是这样，但即使是这样也不一样，银狐的不同组件使用不同的密码加密的

[病毒样本] 银狐