疑似银狐1x

wywt123

Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: UDS:Backdoor.Win32.Xkcp
Precision: Exactly
Threat level: High
Object type: File
Object name: ToDeskkol.exe
Object path: C:\Users\admin\Downloads\ToDeskkol
MD5 of an object: 030B70AD0D250161C983B2C6044AF90B

ジ蓅暒划过づ

驭龙 发表于 2024-12-20 16:47
不知道，不过看报法是跟以前报银狐的特征不同

报法应该不是

驭龙

ジ蓅暒划过づ 发表于 2024-12-20 16:52
报法应该不是

题外话，看看微信安全中心发的最新信息，微信开始出手了

pal家族

事件: 检测到恶意对象
用户: XX
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Xkcp
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ToDeskkol.exe
对象路径: D:\360极速浏览器X下载
对象的 MD5: 030B70AD0D250161C983B2C6044AF90B
原因: 云保护

King、暮光

驭龙 发表于 2024-12-20 16:54
题外话，看看微信安全中心发的最新信息，微信开始出手了

已经顶上百度热搜第二了

多变的风向

FSPX1

wwwab

ジ蓅暒划过づ 发表于 2024-12-20 16:42
好像不是银狐

可以叫银狐吧，样本的最终阶段载荷好像是WinOS

ジ蓅暒划过づ

驭龙 发表于 2024-12-20 16:54
题外话，看看微信安全中心发的最新信息，微信开始出手了

看到了，好像还不忘宣传下腾管。。

ongarabazanade

martin1230

Dr.web miss