SilverFox 2X

神龟Turmi

恭喜ESET的通杀享年2岁

打包方式都变了 要不是这个祖传驱动我差点没看出来这是银狐

下载：
https://wwtu.lanzouv.com/TS-241226-01

VT：
https://www.virustotal.com/gui/f ... 83c00c571/detection
https://www.virustotal.com/gui/f ... 73ef31c67/detection
处扫4/6

MB：
https://bazaar.abuse.ch/sample/7 ... caee5de1183c00c571/
https://bazaar.abuse.ch/sample/9 ... 9e219328473ef31c67/

蛐蛐：
扫描MISS 未双击

King、暮光

BD miss all
360 QVM竟然杀了一个

swizzer

1. 事件: 检测到恶意对象
   
2. 名称: UDS:Backdoor.Win32.Manuscrypt
   
3. 对象名称: Setup64v4.1.9.exe
   
4. 对象路径: D:\Malware\TS-241226-01-SilverFox2X

复制代码

1. 事件: 检测到恶意对象
   
2. 名称: UDS:Trojan.Win32.DLLhijack
   
3. 威胁级别: 高
   
4. 对象路径: D:\Malware\TS-241226-01-SilverFox2X\Setup64v7.3.9.exe//
   
5. 对象名称: data0002

复制代码

驭龙

ESSP解压自动上传的7.3.9样本，四分钟收到结果。


另一个没有自动上传，手动上传以后，四分钟左右，收到结果。

多变的风向

FSP 扫了半天 APC清空

xmt12

自制还是通杀

1. XAS扫描日志
   
2. 扫描开始时间:2024/12/26 19:06:51
   
3. 
   
4. 主程序版本:3.0.6 病毒库版本:1787(2024.12.21)
   
5. 特征库个数：17478
   
6. 黑md5个数：2333910
   
7. 白md5个数：150521
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/TS-241226-01-SilverFox2X\Setup64v4.1.9.exe[特征引擎][Win32/Backdoor.SliverFox.c]
    
13. D:/用户文件/2/桌面/TS-241226-01-SilverFox2X\Setup64v7.3.9.exe[特征引擎][Win32/Backdoor.SliverFox.c]
    
14. 
    
15. 总文件数:2
    
16. 病毒文件个数:2
    
17. 查杀率:100.0%
    
18. 扫描结束时间:2024/12/26 19:06:53

复制代码

martin1230

Dr.web miss

Eunismal

这图是ESET的EDR？

神龟Turmi

Eunismal 发表于 2024-12-26 19:57
这图是ESET的EDR？

这是Triage沙箱啊
啥EDR会只有Process Tree没有MITRE映射啊 那不是成RCA了

123456aaaafsdeg