银狐2x

显示全部楼层 · 发表于 2024-11-28 19:11:38

https://pan.huang1111.cn/s/XqMdXCl
https://f.ws28.cn/f/fohcilibe7e 复制链接到浏览器打开
https://wwzq.lanzouq.com/iJkFA2gk566b

https://bui.build998.com/xkentosnrk/?d=3EtlNDGKfJMBH8TLbEmUopGLEwS0WcpZ9B09LmNcilw=

复制代码

https://kkw.cfdivw.cn/dingding/

复制代码

https://kkw.owdwld.cn/dingding/

复制代码

显示全部楼层 · 发表于 2024-11-28 19:22:23

本帖最后由玛姆库特于 2024-11-28 19:42 编辑

虚拟机，卡巴免费21.19

xcoue.msi 双击，拉黑tmp

-----------------------------------------------------------------------------

01000087348_j732001-88311.7.exe 双击，驱动加载，启发狂杀dll，重启卡巴打不开，确认翻车。
-----------------------------------------------------------------------------------------------
kes11.6双击，01000087348_j732001-88311.7.exe 驱动加载，启发杀dll，重启卡巴打不开，确认翻车。

显示全部楼层 · 发表于 2024-11-28 19:31:10

XAS扫描日志
扫描开始时间:2024/11/28 19:30:24
主程序版本:3.0.5 病毒库版本:1777(2024.11.28)
特征库个数：17417
黑md5个数：2333179
白md5个数：150481
危险文件:
---------
D:/用户文件/2/桌面/银狐2x 1909\xcoue.msi[压缩包引擎][Binarylbin -> Trojan.Generic]
总文件数:2
病毒文件个数:1
查杀率:50.0%
扫描结束时间:2024/11/28 19:30:27

复制代码

显示全部楼层 · 发表于 2024-11-28 19:44:45

ESET
1/2 statically

D:\Work\1@Malware\银狐2x 1909\01000087348_j732001-88311.7.exe;Win64/Agent.DML.gen

复制代码

显示全部楼层 · 发表于 2024-11-28 19:48:06

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-28 20:32:37

ESET 1x

显示全部楼层 · 发表于 2024-11-28 20:45:40

看来卡巴入库很快，现在已经all kill

显示全部楼层 · 发表于 2024-11-28 21:17:17

显示全部楼层 · 发表于 2024-11-28 21:26:32

360极速版kill

显示全部楼层 · 发表于 2024-11-28 21:29:57

McAfee

双击.exe Kill

.msi 删除tmp文件

[病毒样本] 银狐2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源