【两个哈希】VT首传3杀，看着文件名有一点像银狐，没有进一步分析

显示全部楼层 · 发表于 9 小时前

本帖最后由驭龙于 2024-12-21 14:37 编辑

没有进一步分析，只是首传VT上有三个报，卡巴云沙箱分析clean

VT结果
https://www.virustotal.com/gui/f ... 275f3f5da/detection

卡巴云沙箱分析
https://opentip.kaspersky.com/58 ... /results?tab=upload

https://c.wss.cc/f/fuznz7qd185 复制链接到浏览器打开

===============================================
又发现一个一样的，只是哈希不同

VT结果
https://www.virustotal.com/gui/f ... 9eccbca0e/detection

https://c.wss.cc/f/fuzqzohr4ej 复制链接到浏览器打开

显示全部楼层 · 发表于 9 小时前

显示全部楼层 · 发表于 9 小时前

火绒扫描miss

显示全部楼层 · 发表于 9 小时前

wwwab 发表于 2024-12-21 14:35
大抵是了
C:\Program Files (x86)\Windows NT%updat4.vac
https://www.virustotal.com/gui/file/962bb153 ...

这货改哈希的马甲还不少，可惜卡巴没分析出，ESET本地和ELG没反应，我这边抓毒的环境就是开ESET的

显示全部楼层 · 发表于 9 小时前

应该是触发APC了，扫了很久

显示全部楼层 · 发表于 9 小时前

断簪发表于 2024-12-21 14:44
应该是触发APC了，扫了很久

Avira居然杀了，让人没想到啊，我这边ELG到现在没反应，要手动触发一下了

显示全部楼层 · 发表于 9 小时前

本帖最后由 aboringman 于 2024-12-21 14:52 编辑

运行之后一段时间被重启，重启之后发现异常进程，360也无法自启，手动也无法打开了

显示全部楼层 · 发表于 8 小时前

本帖最后由 1094947421 于 2024-12-21 15:01 编辑

显示全部楼层 · 发表于 8 小时前

wwwab 发表于 2024-12-21 14:35
大抵是了
C:\Program Files (x86)\Windows NT%updat4.vac
https://www.virustotal.com/gui/file/962bb153 ...

ESET据说只报泄露版盗版VMP壳，没准银狐人家买的正版

显示全部楼层 · 发表于 8 小时前

1094947421 发表于 2024-12-21 14:59

哇，这家伙不单单针对卫士，还针对MD啊，有个性。

话说这是乾坤的行为分析吗？回滚的彻底不

[病毒样本] 【两个哈希】VT首传3杀，看着文件名有一点像银狐，没有进一步分析