微信群里疯传的银狐病毒

lovehhsw

卡巴杀衍生




重启无可疑外联


卡巴KES应该算是防御成功？

explorer外联


重启

woaimou

MD扫描miss未测双击

dyzjzb

现在很多群都在传这个病毒，说明病毒是成功的，杀软失败了

全身发抖

dll 黑银狐 vt=3 https://www.virustotal.com/gui/f ... 8d7fd55e49ac8df76c8
Rising
Downloader.SilverFox!1.10190 (CLASSIC)
exe 疑似白
vt=0
https://www.virustotal.com/gui/f ... 5ed80b225125b0ca704

lsop1349987

虚拟机大蜘蛛双击——虚拟机avast/Avira双击miss

玛姆库特

实机双击，智量拦截注入，火绒杀内存，卡巴免费杀衍生。

1. 应用程序名称: 查看6001.exe
   
2. 应用程序路径: C:\Users\Administrator\Desktop
   
3. 组件: 文件反病毒
   
4. 结果说明: 已删除
   
5. 类型: 木马
   
6. 名称: Trojan.Win32.Agentc.av
   
7. 精确度: 确切
   
8. 威胁级别: 高
   
9. 对象类型: 文件
   
10. 对象名称: bb.jpg
    
11. 对象路径: C:\Users\Public\Downloads
    
12. 对象的 MD5: 26B32440E6463D8F0FF320CC8F98D740

复制代码

kaba666

dyzjzb 发表于 2024-11-24 11:37
现在很多群都在传这个病毒，说明病毒是成功的，杀软失败了

你错了，这玩意在不同的用户环境下运行不成功，没有下载到控制类恶意程序，杀软不会报

kaba666

玛姆库特 发表于 2024-11-24 12:17
实机双击，智量拦截注入资源管理器，火绒杀内存。

火戎杀的白文件

玛姆库特

kaba666 发表于 2024-11-24 12:44
火戎杀的白文件

火绒是监控到注入才杀的，很正常

hansyu

ESSP
黑dll 云杀。