今日银狐2x 其中一个vt首传

显示全部楼层 · 发表于 2024-12-28 10:42:56

本帖最后由全身发抖于 2024-12-28 10:54 编辑

https://www.virustotal.com/gui/f ... aafe5c5e5dfec0fa44f

hxxps://poo.gtkob.cn/xiangrikui/

复制代码

https://wwye.lanzouu.com/ij3Nm2j864yj密码:4t3o
解压密码 infected

各位记得测测双击主防哈

显示全部楼层 · 发表于 2024-12-28 10:53:18

ESET特征 A Variant Of Win64/Agent.EXB

显示全部楼层 · 发表于 2024-12-28 10:53:56

GDHJDSYDH 发表于 2024-12-28 10:53
ESET特征 A Variant Of Win64/Agent.EXB

测测双击

显示全部楼层 · 发表于 2024-12-28 10:59:43

全身发抖发表于 2024-12-28 10:53
测测双击

沙盒内运行击杀衍生物1x，另外1x运行报错自退，两个扫描全杀

显示全部楼层 · 发表于 2024-12-28 11:00:46

有一个重复了
https://bbs.kafan.cn/thread-2277593-1-1.html

虽然我和你找的钓鱼网站是不同的但是银狐经常有多个钓鱼网站用同一个样本的情况

显示全部楼层 · 发表于 2024-12-28 11:02:39

本帖最后由多变的风向于 2024-12-28 11:05 编辑

FSP 扫描 MISS

显示全部楼层 · 发表于 2024-12-28 11:03:55

多变的风向发表于 2024-12-28 11:02
文件已被取消

我这里正常

显示全部楼层 · 发表于 2024-12-28 12:39:38

本帖最后由 PhozeAMTB 于 2024-12-28 14:05 编辑

WD 扫描 miss
双击 miss
冰盾提示拦截服务项，允许后WD、DefenderUI和冰盾(开了自保护) 进程全部被结束，系统托盘图标只剩下一个孤独的WindowsFirewallControl

Windows NT 下又出现了老朋友tProtect.dll。
在开启安全启动、ELAM提前设置为"仅‘好'"的情况下，重启后仍然只有一个孤独的FirewallControl

最后还是得靠KVRT
=======================================
在反复的双击-->抢救--->双击后，WD终于报毒了

显示全部楼层 · 发表于 2024-12-28 13:08:41

火绒

显示全部楼层 · 发表于 2024-12-28 14:41:57

迈克菲 2X

[病毒样本] 今日银狐2x 其中一个vt首传