银狐2X

7740248

https://wwun.lanzn.com/iMuhe2g8eb1i


https://www.virustotal.com/gui/file/120bb9cf2ca49f0c3e8b0e134883ffe27b93b2a24ee6410bbf2102db7886d170?nocache=1
https://www.virustotal.com/gui/file/c38c3827d5fd05d0584c573d69a26ceea6d1e00acc182f91d6aa0af568447492?nocache=1


两个VT仅4查杀


样本报告-微步在线云沙箱①
样本报告-微步在线云沙箱②


自己后面小小测了一下双击，360未入库但主防可拦截，金山毒霸被关闭，火绒无响应，卡巴斯基无响应

喀反

360

7740248

喀反 发表于 2024-11-25 16:56
360

你这是文件名杀，因为写了银狐两个字。正常来讲加密压缩包是扫不进去的

神秘鬼

kes  miss  未双击

喀反

7740248 发表于 2024-11-25 16:59
你这是文件名杀，因为写了银狐两个字。正常来讲加密压缩包是扫不进去的

下载后360提示输入密码，输入后就杀了。不过我单独解压后再扫描就不杀

King、暮光

ESET miss all
腾管右键尾号1022 Win64.Backdoor.Phish-e.Osmw

11111111111445

avast

玛姆库特

卡巴免费21.19，虚拟机双击。
软件安装包a2.6.7.msi 双击，UDS


软件安装包a8.2.6.msi 双击，主防

1. 组件: 系统监控
   
2. 结果说明: 检测到
   
3. 类型: 木马
   
4. 名称: PDM:Trojan.Win32.Generic
   
5. 威胁级别: 高
   
6. 对象类型: 进程
   
7. 对象路径: C:\Users\KaFan\Desktop
   
8. 对象名称: 软件安装包a8.2.6.msi
   
9. 原因: 行为分析
   
10. 数据库发布日期: 今天，2024/11/25 11:47:00
    
11. MD5: AAD4CA152336811044E67AB3C327822B

复制代码

小玮

火绒不杀，已上报

LeeHS

a267,a826 cortex 双击殺