VT0 银狐1X

显示全部楼层 · 发表于 7 天前

1.VT全绿VirusTotal - File - a339d39960db97745e09bdf6073bb0c8c4a625aad95e42496c1155754f21e915
样本：muma26.zip - 蓝奏云

显示全部楼层 · 发表于 7 天前

EIS扫描miss，沙盒内运行后冰盾拦截篡改UAC，之后HMPA终止进程

显示全部楼层 · 发表于 7 天前

今天，2024/12/29 02:37:54;E:\virus\2kjhfq11.msi;2kjhfq11.msi;E:\virus;文件;检测到;检测到恶意对象;检测到;UDS:Trojan.OLE2.Agent.gen;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;10604;小之之的微星\72428;发起者;云保护

显示全部楼层 · 发表于 7 天前

pal家族发表于 2024-12-29 02:38
今天，2024/12/29 02:37:54;E:\virus\2kjhfq11.msi;2kjhfq11.msi;E:\virus;文件;检测到;检测到恶意对象;检 ...

这拉黑速度可以。。

显示全部楼层 · 发表于 7 天前

本帖最后由 aboringman 于 2024-12-29 09:54 编辑

Avast：0

断网

随后不久行为防护击杀衍生物

网络还是得自己手动恢复了（

红伞：0

断网

GG

迈克菲：0

GG

显示全部楼层 · 发表于 7 天前

本帖最后由 scottxzt 于 2024-12-29 09:09 编辑

运行一次规则拦截，重启一次，扫描就报了，这速度也太快了吧
昨天的银狐结束MD的进程，这个运行后看到MD跳出警告，无奈马上退出，今天可以扫描报了

https://bbs.kafan.cn/thread-2277595-1-1.html

显示全部楼层 · 发表于 7 天前

火绒
扫描&运行：MISS

显示全部楼层 · 发表于 7 天前

UNknownOoo 发表于 2024-12-29 10:42
火绒
扫描&运行：MISS

被添加计划任务了吗

显示全部楼层 · 发表于 7 天前

ジ蓅暒划过づ发表于 2024-12-29 10:45
被添加计划任务了吗

是通过添加服务实现的持久化

防护项目：服务/驱动配置项
操作类型：修改
数据内容：C:\Users\User\Videos\9F072D7E~x2\Xaxcav.exe
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Windows Eventn\ImagePath
操作结果：已允许

复制代码

显示全部楼层 · 发表于 7 天前

本帖最后由 lsop1349987 于 2024-12-29 13:23 编辑

智量 kill
大蜘蛛寄

[病毒样本] VT0 银狐1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源