应该是银狐

显示全部楼层 · 发表于 2024-11-18 22:30:52

本帖最后由 dght432 于 2024-11-18 22:34 编辑

https://pan.huang1111.cn/s/G8DRxiW

https://quakr.top/

显示全部楼层 · 发表于 2024-11-18 22:31:50

本帖最后由 zhuzhu009 于 2024-11-18 22:52 编辑

占个位

衍生物银狐伪装成png文件2x
VirusTotal - File - 938612173627510e1de7307f0b43aab14a68db2431cd20a5146ddab5f51fe162

VirusTotal - File - 4f6df300a860f9b40099817f1390d9bd777e63ff6cbf17199d0dd58f871c4bea
黑dll带签名
VirusTotal - File - 9f84abbf003b1c7c14bf891b6ec58b5ae079dc16b2f98f130a1506e659edde7b

显示全部楼层 · 发表于 2024-11-18 22:36:43

本帖最后由 Fadouse 于 2024-11-18 23:07 编辑

triage沙箱结果恶意(9/10) https://tria.ge/241118-rzkkzsykbt

具有环境监测，并疑似注入微信和盗取微信资料

MSI内含有恶意载荷的zip，加密

all.zip中释放物疑似银狐

DI + S1由于环境问题，无法运行

显示全部楼层 · 发表于 2024-11-18 23:01:55

卡巴斯基杀dll

事件: 检测到恶意对象
应用程序名称: down.exe
应用程序路径: C:\Users\_\BFBCC4B1-7F30-4A65-8CCE-0000FEB5CE27
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win64.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: C:\Users\_\BFBCC4B1-7F30-4A65-8CCE-0000FEB5CE27
对象的 MD5: F2CFCEC836BFDEF0813D91051C677B90
原因: 专家分析
数据库发布日期: 今天，2024/11/18 下午8:31:00

复制代码

显示全部楼层 · 发表于 2024-11-19 00:23:40

火绒
扫描运行均MISS，手动内存扫描未检出

显示全部楼层 · 发表于 2024-11-19 00:56:40

ESET Win64/Runner.AI 特洛伊木马的变量

显示全部楼层 · 发表于 2024-11-19 10:20:58

ジ蓅暒划过づ发表于 2024-11-19 00:56
ESET Win64/Runner.AI 特洛伊木马的变量

我大eset还是稳如老狗啊

显示全部楼层 · 发表于 2024-11-19 10:38:18

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-11-19 14:29:07

虚拟机，kes11.6双击，主防拦截回滚。

组件: 行为检测
结果说明: 应用程序操作回滚
类型: 木马程序
名称: PDM:Trojan.Win32.Generic
威胁级别: 信息
对象类型: 进程
对象路径: c:\users\kafan\desktop
对象名称: quarkpc_v1.9.0.151_pc_pf30002.msi

复制代码

显示全部楼层 · 发表于 2024-11-19 15:28:26

这个DLL是不是和我之前发的那个是一样的啊？
https://bbs.kafan.cn/thread-2275930-1-1.html

[病毒样本] 应该是银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源