SilverFox 2X

显示全部楼层 · 发表于 2024-12-22 21:44:48

avast 扫描miss2X

显示全部楼层 · 发表于 2024-12-22 22:43:57

EIS扫描miss all，沙盒内运行后冰盾拦截临时目录启动（如果拦截则样本进程自退），允许后EIS击杀衍生物all

显示全部楼层 · 发表于 2024-12-22 22:45:29

驭龙发表于 2024-12-22 17:03
ESET无解的，依旧MISS

沙盒内运行后云杀衍生物

2024/12/22 9:41:00;文件系统实时防护;文件;C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\is-7LFNN.tmp\update.vac;Suspicious Object;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\is-19RJ9.tmp\软件包安装程序_1.0.3.tmp (C89AAFB9E83EF08F32610D12C15840E3ADD3DD06).;3674F7371C875A8E338C3374D5C5B58420944C55;2024/12/22 9:26:11

复制代码

2024/12/22 9:41:47;文件系统实时防护;文件;C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\is-25DU3.tmp\update.vac;Suspicious Object;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\is-3L7AL.tmp\软件包安装程序_1.0.5.tmp (C89AAFB9E83EF08F32610D12C15840E3ADD3DD06).;3674F7371C875A8E338C3374D5C5B58420944C55;2024/12/22 9:26:11

复制代码

显示全部楼层 · 发表于 2024-12-22 23:18:05

GDHJDSYDH 发表于 2024-12-22 22:45
沙盒内运行后云杀衍生物

这是云杀，难道说有人上报了？反正我是没上报的习惯。

不过ESET双击银狐杀TMP的概率还是蛮不错的

显示全部楼层 · 发表于 2024-12-22 23:27:48

本帖最后由 superLYT 于 2024-12-22 23:28 编辑

BD扫描miss，双击ATD拦截

显示全部楼层 · 发表于 2024-12-22 23:34:04

驭龙发表于 2024-12-22 23:18
这是云杀，难道说有人上报了？反正我是没上报的习惯。

不过ESET双击银狐杀TMP的概率还是蛮不错的

自动上传了

2024/12/22 9:41:07;ESET 内核;文件“软件包安装程序_1.0.3.tmp”已发送到 ESET Virus Lab 以供分析。;SYSTEM

复制代码

显示全部楼层 · 发表于 2024-12-22 23:35:43

复制入MDB测试机的时候报告Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-12-22 23:37:25

本帖最后由 biue 于 2024-12-23 23:24 编辑

腾讯电脑管家 2X

显示全部楼层 · 发表于 2024-12-22 23:42:00

本帖最后由驭龙于 2024-12-22 23:51 编辑

GDHJDSYDH 发表于 2024-12-22 23:34
自动上传了

哈，你的双击为ESET提供了情报，ESET的用户能杀银狐都应该感谢你

显示全部楼层 · 发表于 2024-12-22 23:44:51

驭龙发表于 2024-12-22 17:10
看来，ESET杀银狐的传奇，很快会成为传说，过一段时间就成为传闻，最后就是查无此事了，哈哈

特征杀不就这样，梦回特征码时代，每个星期对着杂志手动输一遍

个人意见，除非能坚持捉一辈子特征，否则被过是迟早的事

不如楼上自制xas

[病毒样本] SilverFox 2X