疑似银狐1x

显示全部楼层 · 发表于昨天 15:28

本帖最后由 King、暮光于 2024-12-20 15:33 编辑

密码infected
https://c.wss.cc/f/fupu87whexw 复制链接到浏览器打开
原站：hxxp://www.lctcdj.com/

BD 卡巴右键miss
双击BD杀dll

显示全部楼层 · 发表于昨天 15:35

ESET杀
E:\Virus\ToDeskkol\ToDeskkol\ToDeskkol.exe » 7ZSD » Axialis/Microsoft.WindowsAppRuntime.Bootstrap.dll - a variant of Win32/Farfli.DGT trojan - cleaned by deleting [1]

显示全部楼层 · 发表于昨天 15:38

金山毒霸企业版miss

显示全部楼层 · 发表于昨天 15:38

迈克菲扫描 miss

显示全部楼层 · 发表于昨天 15:47

显示全部楼层 · 发表于昨天 15:49

本帖最后由西风萧雨于 2024-12-20 17:04 编辑

卡巴扫描MISS OP未检出
奇安信沙箱检出：可疑行为：通过注册表检测是否存在中国反病毒软件这个针对性有点强

已经云杀了

事件: 对象已删除
组件: 入侵防御
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Xkcp
威胁级别: 高
对象路径: D:\下载\ToDeskkol\ToDeskkol
对象名称: ToDeskkol.exe
MD5: 030B70AD0D250161C983B2C6044AF90B

显示全部楼层 · 发表于昨天 15:57

火绒 0x 腾管 1x

显示全部楼层 · 发表于昨天 16:42

驭龙发表于 2024-12-20 15:35
ESET杀
E:\Virus\ToDeskkol\ToDeskkol\ToDeskkol.exe 7ZSD Axialis/Microsoft.WindowsAppRu ...

好像不是银狐

显示全部楼层 · 发表于昨天 16:47

ジ蓅暒划过づ发表于 2024-12-20 16:42
好像不是银狐

也是通过这种仿冒网站投递的样本，具体是不是银狐家族的就不清楚了

显示全部楼层 · 发表于昨天 16:47

ジ蓅暒划过づ发表于 2024-12-20 16:42
好像不是银狐

不知道，不过看报法是跟以前报银狐的特征不同

[病毒样本] 疑似银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源