微信群里疯传的银狐病毒

dyzjzb

微信群里疯传的疑似病毒，打开网页后后会自动下载文件，杀软都检查不出。根据中毒用户反映，打开下载的病毒后，电脑不会有任何异常，过一段时间后，电脑会被别人远程控制，在微信群里乱发消息，传播病毒我用了几款杀毒软件检测，都没有发现病毒，启动项也没有多出什么异常的，请朋友们帮忙分析一下，这真是病毒吗？
http://www.qishangnet.cn/Public/ ... item?spm=1732266029

00006666

银狐    你用什么杀毒软件？

dyzjzb

腾讯电脑管家，火绒，卡巴斯基我都用过，都显示正常，360很久没用了，广告确实太多了

bbszy

bd

Application 查看6001.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\V\Downloads\setup查\查看6001.exe

Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: Generic.Shellcode.Loader.Marte.AB.0B66B51D

tousu

00006666 发表于 2024-11-24 10:06
银狐    你用什么杀毒软件？

解压后扫描不报

kaba666

这银狐团队,技术还是不行,在win7系统下是运行不了的       win10运行没见下载远程控制类程序，运行后创建了文件夹和文件，而且没权限打开。调用了WerFault.exe联网watson.events.data.microsoft.com。貌似网站是微软的，没见其它反应。

abc531005

Line_Herman

卡巴free，扫描&双击均miss

zong701

奇安信



https://s.threatbook.com/report/file/68c46231f603b0ff3cff49210b84650e41d5d6b1e3e5de6f36783932b273322f

awsl10000次

不懂就问，这网站是白的吗？
https://sandbox.ti.qianxin.com/s ... %3Fspm%3D1732266029
奇安信恶意类型为白数据，这是给加白了？