内含俩银狐+1个fakeapp（vt首次上传）

显示全部楼层 · 发表于 2024-11-12 17:47:39

复制代码

复制代码

复制代码

显示全部楼层 · 发表于 2024-11-12 17:51:47

本帖最后由 Loyisa 于 2024-11-12 17:53 编辑

SEP 1x

T8_软件包_1.03.exe
HMPA

Chrome_exe.exe
SEP 机学kill衍生物

显示全部楼层 · 发表于 2024-11-12 18:21:39

火绒
扫描：1x

扫描文件：3
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\Administrator\Desktop\fake+silverfox\T8_软件包_1.03.exe, 病毒名：TrojanDownloader/Lotok.ch, 病毒ID：551299f84bdd6d6b, 处理结果：暂不处理

复制代码

剩下运行：
Chrome_exe.exe -> 拉黑一衍生物，进程未阻断

复制代码

jh396_64.msi -> 火绒碎掉了

显示全部楼层 · 发表于 2024-11-12 18:44:44

双击 Chrome_exe.exe -> DI Kill

双击 jh396_64.msi -> DI Kill

双击 T8_软件包_1.03.exe -> 自退

显示全部楼层 · 发表于 2024-11-12 19:05:39

卡巴扫描1X

显示全部楼层 · 发表于 2024-11-12 19:06:57

XAS扫描日志
扫描开始时间:2024/11/12 18:58:13
危险文件:
---------
D:/用户文件/2/桌面/fake silverfox\Chrome_exe.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
D:/用户文件/2/桌面/fake silverfox\jh396_64.msi[msi查杀引擎][BinarylBinarC -> HEUR/Malicious(score=570)]
D:/用户文件/2/桌面/fake silverfox\T8_软件包_1.03.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
总文件数:3
病毒文件个数:3
查杀率:100.0%
扫描结束时间:2024/11/12 18:58:27

复制代码

显示全部楼层 · 发表于 2024-11-12 19:10:06

显示全部楼层 · 发表于 2024-11-12 19:39:44

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-12 22:50:19

本帖最后由 biue 于 2024-11-13 23:31 编辑

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-11-13 08:19:12

本帖最后由 scottxzt 于 2024-11-13 08:24 编辑

ESET 1X

使用交互模式后
chrome.exe出现的拦截点
jh396出现的拦截点

使用策略模式，二文件运行后自动退出

[病毒样本] 内含俩银狐+1个fakeapp（vt首次上传）