银狐 7X

wwwab

关联内容:
上一期——From likexcm《新鲜银狐 vt初扫4》(https://bbs.kafan.cn/thread-2276330-1-1.html)
and
《银狐有效资产》(https://bbs.kafan.cn/thread-2276332-1-1.html)

gf2.jiatong2.top => zzxxzaa1.top => "frpapps.oss-ap-northeast-1.aliyuncs.com/Flash.zip"(已下线) or "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/Flash插件.zip"
gf3.jiatong2.top => zzxxzaa1.top => "frpapps.oss-ap-northeast-1.aliyuncs.com/Flash.zip"(已下线) or "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/Flash插件.zip"
tdd2.jiatong2.top => zzxzas1.top => "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/todesk.zip" (包含在上一期内)
rk2.jiatong2.top => zzxzas4.top => "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/向日葵、.zip" or "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/向日葵x64.zip"
gy2.jiatong2.top => zznxnz2.top => "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/Flash.zip" or "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/Flash插件.zip"
bt2.jiatong2.top=> zzxzas2.top => "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/比特浏览器.zip"
huohzzx.top=> "huohzzx.top/火狐.zip"
zzxzas5.top => "3-112-234-1330536114.cos.ap-hongkong.myqcloud.com/易翻译官网.zip"

下载1: https://pan.huang1111.cn/s/mxPK3C1
下载2: https://pan.xiaomuxi.cn/s/60eRUa
下载3 (24h): https://x.ws28.cn/f/fnbb6d1jkbu

神秘鬼

kes   6X      余1未双击

netweb

Flash.msi;ESET LiveGuard 潜在的不受欢迎应用程序
火狐.msi;ESET LiveGuard 特洛伊木马
Flash插件.msi;ESET LiveGuard 特洛伊木马

向日葵、.msi;Suspicious Object
向日葵x64.msi;Suspicious Object

易翻译官网.msi > MSI > disk1.cab > CAB > eiwa12.exe - Generik.KARWGUJ
比特浏览器.msi > MSI > disk1.cab > CAB > aaa9.exe - ML/Augur

1094947421

华为
最新病毒库的个人版 2x
授权过期不能更新病毒库的企业版 5x

123456aaaafsdeg

360：Trojan.Generic 7x

anthonyqian

Avast 5个


目前全杀了，剩余两个 Win32:MalwareX-gen

玛姆库特

神秘鬼 发表于 2024-11-24 17:22
kes   6X      余1未双击

卡巴免费21.19，Flash.msi双击

xmt12

自制大部分入库过

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/24 18:34:56
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:1773(2024.11.24)
   
5. 特征库个数：17404
   
6. 黑md5个数：2332936
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/infected2024112403\未命名文件夹\Flash.msi[msi查杀引擎][aaa9.exe -> HashKill/f24b9a556e]
    
13. D:/用户文件/2/桌面/infected2024112403\未命名文件夹\Flash插件.msi[msi查杀引擎][ksna9.exe -> HashKill/344ae288f0]
    
14. D:/用户文件/2/桌面/infected2024112403\未命名文件夹\向日葵x64.msi[msi查杀引擎][ksna9.exe -> HashKill/344ae288f0]
    
15. D:/用户文件/2/桌面/infected2024112403\未命名文件夹\向日葵、.msi[msi查杀引擎][kana12.exe -> Win32/Trojan.Generic.421433E5]
    
16. D:/用户文件/2/桌面/infected2024112403\未命名文件夹\易翻译官网.msi[msi查杀引擎][eiwa12.exe -> Win32/Trojan.Generic.421433E5]
    
17. D:/用户文件/2/桌面/infected2024112403\未命名文件夹\比特浏览器.msi[msi查杀引擎][aaa9.exe -> HashKill/f24b9a556e]
    
18. D:/用户文件/2/桌面/infected2024112403\未命名文件夹\火狐.msi[msi查杀引擎][fjsda12.exe -> HashKill/344ae288f0]
    
19. 
    
20. 总文件数:7
    
21. 病毒文件个数:7
    
22. 查杀率:100.0%
    
23. 扫描结束时间:2024/11/24 18:35:48

复制代码

biue

腾讯电脑管家 5X

YU2711

McAfee 扫描1x


双击全部阻止行为