vt12 银狐1x

Raven95676

来源(密码123)：

1. hxxps://xinan1.zos.ctyun.cn/bucket-9ec5/%E6%9C%80%E6%96%B0%E8%AE%B0%E5%BD%95.rar

复制代码

https://www.virustotal.com/gui/f ... 4b14ba26d9e

下载(密码infected)：
https://x.ws28.cn/f/fmfwk2wejl6

Fadouse

DI 解压Kill

1073328164

迈克菲扫描 miss

hmh386

卡巴扫描miss，虚拟机运行没有任何反应。

玛姆库特

实机双击，智量秒杀

西风萧雨

微步沙箱：恶意    https://s.threatbook.com/report/ ... 2c7c65fa4b14ba26d9e

aikafans

eis 实机双击 kill

高级内存扫描程序;文件;系统内存 > 违规-告示.exe(18144);Win32/Agent_AGen.EBI 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后)

G4l0is

银狐木马
可以通过微步的IOC关联一批样本：

来源是天翼云zos，根据zos的特性可以看到投递的其他马：

kaba666

联网，挂钩子，关闭uac，载图，没得后续，分析远程可能反应

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/21 19:43:49
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:17725(2024.11.21)
   
5. 特征库个数：17387
   
6. 黑md5个数：2332710
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/违规-告示\违规-告示.exe[ANK云引擎][Trojan(0.9967)]
    
13. 
    
14. 总文件数:1
    
15. 病毒文件个数:1
    
16. 查杀率:100.0%
    
17. 扫描结束时间:2024/11/21 19:43:51

复制代码