微信群里疯传的银狐病毒

显示全部楼层 · 发表于 2024-11-24 13:30:16

右键扫描

显示全部楼层 · 发表于 2024-11-24 14:45:49

awsl10000次发表于 2024-11-24 11:07
不懂就问，这网站是白的吗？
https://sandbox.ti.qianxin.com/sandbox/page/url-detail?type=url&id=AZNcD ...

奇安信的分析环境是win7，银狐应该跑不出行为

显示全部楼层 · 发表于 2024-11-24 15:07:09

ESET云拉黑了

显示全部楼层 · 发表于 2024-11-24 15:20:16

lsop1349987 发表于 2024-11-24 12:16
虚拟机大蜘蛛双击——虚拟机avast/Avira双击miss

蜘蛛的DPH终于有用了

显示全部楼层 · 发表于 2024-11-24 15:22:52

玛姆库特发表于 2024-11-24 12:17
实机双击，智量拦截注入，火绒杀内存，卡巴免费杀衍生。

智量这个默认允许好像是算作拦截失败的

显示全部楼层 · 发表于 2024-11-24 17:25:35

user114514 发表于 2024-11-24 15:22
智量这个默认允许好像是算作拦截失败的

我这是规则拦截的，人脑杀毒，都注入资源管理器了还允许

显示全部楼层 · 发表于 2024-11-24 18:31:10

cortex 双击杀

显示全部楼层 · 发表于 2024-11-25 08:52:52

awsl10000次发表于 2024-11-24 11:07
不懂就问，这网站是白的吗？
https://sandbox.ti.qianxin.com/sandbox/page/url-detail?type=url&id=AZNcD ...

明显是利用白文件操控肉鸡

显示全部楼层 · 发表于 2024-11-25 08:58:10

FSP 隔离dll文件

显示全部楼层 · 发表于 2024-11-25 11:04:54

user114514 发表于 2024-11-24 15:20
蜘蛛的DPH终于有用了

蜘蛛的dph一直都有存在感的，特别是对于注入，蜘蛛需要双击

[病毒样本] 微信群里疯传的银狐病毒