应该银狐3x

显示全部楼层 · 发表于 2024-12-7 19:15:58

还是利用搜索引擎来引流的
https://f.ws28.cn/f/fr1uajk8lt9
https://wormhole.app/2AmaR#f_060QqS1i1hEFPAAFYbqw

vt初传，都是13x
https://www.virustotal.com/gui/f ... 898f6b6e77727caa2bf
https://www.virustotal.com/gui/f ... 40220e0f2f02c152a81
https://www.virustotal.com/gui/f ... d36db66fabdbf502da5

某搜索引擎链接结果1
某搜索引擎链接结果2
某搜索引擎链接结果3

显示全部楼层 · 发表于 2024-12-7 19:26:39

微软扫描全部报告Trojan:Win32/CryptInject.DX!MTB

显示全部楼层 · 发表于 2024-12-7 20:44:03

金山毒霸

显示全部楼层 · 发表于 2024-12-7 20:55:20

EMSISOFT emptied.

显示全部楼层 · 发表于 2024-12-7 20:56:10

卡巴斯基这次进步了，没有无限杀衍生物

显示全部楼层 · 发表于 2024-12-7 21:44:26

本帖最后由 anthonyqian 于 2024-12-7 21:45 编辑

Avast

Evo-gen x3
三个msi本质上是一个

显示全部楼层 · 发表于 2024-12-7 22:24:19

anthonyqian 发表于 2024-12-7 21:44
Avast

Evo-gen x3

文件校验值不一样，所以就都发出来了

显示全部楼层 · 发表于 2024-12-7 23:02:43

密码是什么

显示全部楼层 · 发表于 2024-12-7 23:14:11

123456lwh 发表于 2024-12-7 23:02
密码是什么

请先看版规哦：https://bbs.kafan.cn/thread-2273777-1-1.html
版区内压缩包默认密码都是infected

显示全部楼层 · 发表于 2024-12-8 00:14:24

本帖最后由飞翔的蒲公英于 2024-12-8 21:26 编辑

共计3个样本。
·云溪杀毒（安天杀毒）：扫描全部报毒，实际隔离3个。具体病毒如图所示。双击样本，云溪杀毒可拦截，但会陷入反复拦截状态。
·安天智甲（政企版）：扫描全部报毒，每个文件存在多种威胁，实际隔离3个。双击拦截成功。
·奇安信天守（个人版）：扫描报毒2个，实际隔离2个，剩余1个。剩余的1个双击运行，天守会拦截，但会陷入反复拦截的情况。

2024年12月8日 21点重新编辑补充新内容：测试双击拦截，云溪杀毒可检测到威胁，但会陷入反复拦截状态；安天智甲似乎拦截成功，没有出现什么异常；天守会拦截，但也陷入反复拦截状态

[病毒样本] 应该银狐3x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源