11.29新版银狐（体积很小）

7740248

https://wwun.lanzn.com/it2Fb2gltqvg


微步：样本报告-微步在线云沙箱

https://www.virustotal.com/gui/file-analysis/MjNlZWJjOGUzNmRjMWY1NTM2NjIyZjI4OWI4ZjY0YWQ6MTczMjg1NjM1Ng==


VT初扫0




360双击无任何反应，随即重启。拦截失败。（以前的银狐就算查杀不到主防也能阻止）
火绒双击随即重启。拦截失败。
腾讯电脑管家双击无反应，被木马关闭，但系统未重启。
Symantec Endpoint Protection：扫描启发式杀，双击木马安装过程中主防杀，但有2个文件被释放出来（无害文件）

淘淘巷

卡巴好像被干掉了高级清除后打不开主程序了

玛姆库特

虚拟机，卡巴21.19双击，驱动加载，高级清除两次，系统恢复正常

1. 组件: 系统监控
   
2. 结果说明: 检测到
   
3. 类型: 木马
   
4. 名称: PDM:Trojan.Win32.Bazon.a
   
5. 威胁级别: 高
   
6. 对象类型: 文件
   
7. 对象路径: C:\Program Files (x86)\windows nt
   
8. 对象名称: winnt.exe
   
9. 原因: 行为分析
   
10. 数据库发布日期: 今天，2024/11/29 8:41:00
    
11. MD5: 008DDC4062ECF0A5C18F37C7FC016E9C

复制代码

--------------------------------------------------------------------------------------------

lsop1349987

虚拟机双击测试
大蜘蛛拦截驱动，有衍生物释放，未自动重启，手动重启后正常（所释放文件可手动删除）
趋势杀衍生2x，但成功加驱，未自动重启，手动重启后趋势被干掉
avast无反应，未自动重启，手动重启后正常（补充：衍生物只释放2个文件，未发现恶意驱动和exe）
Avira直接被干掉，病毒成功加载
华为乾坤个人版无反应，病毒成功加载
EIS直接被干掉，病毒成功加载

共和时代

360kill

裂空我爱杰

360应该是拉黑了，可以杀了

hhjjjjjj123

https://www.virustotal.com/gui/f ... mI6MTczMjg2NDU3Nw==

kaba666

双击，卡巴直接PDM干掉，回滚，高级清除重启电脑，一切正常，小样！   不过这次换个了驱动，还有微软签名。

LeeHS

cortex 阻止运行
CS 阻止运行

桔梗想见雪

LeeHS 发表于 2024-11-29 16:02
cortex 阻止运行
CS 阻止运行

CS是啥