微信群里疯传的银狐病毒

显示全部楼层 · 发表于昨天 13:30

右键扫描

显示全部楼层 · 发表于昨天 14:45

awsl10000次发表于 2024-11-24 11:07
不懂就问，这网站是白的吗？
https://sandbox.ti.qianxin.com/sandbox/page/url-detail?type=url&id=AZNcD ...

奇安信的分析环境是win7，银狐应该跑不出行为

显示全部楼层 · 发表于昨天 15:07

ESET云拉黑了

显示全部楼层 · 发表于昨天 15:20

lsop1349987 发表于 2024-11-24 12:16
虚拟机大蜘蛛双击——虚拟机avast/Avira双击miss

蜘蛛的DPH终于有用了

显示全部楼层 · 发表于昨天 15:22

玛姆库特发表于 2024-11-24 12:17
实机双击，智量拦截注入，火绒杀内存，卡巴免费杀衍生。

智量这个默认允许好像是算作拦截失败的

显示全部楼层 · 发表于昨天 17:25

user114514 发表于 2024-11-24 15:22
智量这个默认允许好像是算作拦截失败的

我这是规则拦截的，人脑杀毒，都注入资源管理器了还允许

显示全部楼层 · 发表于昨天 18:31

cortex 双击杀

显示全部楼层 · 发表于 14 小时前

awsl10000次发表于 2024-11-24 11:07
不懂就问，这网站是白的吗？
https://sandbox.ti.qianxin.com/sandbox/page/url-detail?type=url&id=AZNcD ...

明显是利用白文件操控肉鸡

显示全部楼层 · 发表于 14 小时前

FSP 隔离dll文件

显示全部楼层 · 发表于 12 小时前

user114514 发表于 2024-11-24 15:20
蜘蛛的DPH终于有用了

蜘蛛的dph一直都有存在感的，特别是对于注入，蜘蛛需要双击

[病毒样本] 微信群里疯传的银狐病毒