SilverFox 5X

显示全部楼层 · 发表于 2024-12-29 14:01:54

显示全部楼层 · 发表于 2024-12-29 14:04:43

Ahnlab V3 Lite Miss all

显示全部楼层 · 发表于 2024-12-29 14:22:49

解压 KES Kill All

显示全部楼层 · 发表于 2024-12-29 14:27:20

瑞星家的自动机还在发力（）

X-Sec
扫描

Targets:
---------------------
C:\Users\UnknownOoo\Downloads\TS-241229-01-SilverFox5X
---------------------
2024/12/29 14:24:07 Threat Detected: C:\Users\UnknownOoo\Downloads\TS-241229-01-SilverFox5X\installer64v5.6.9.msi -- [rame-tfe] Backdoor.Agent!8.C5D
2024/12/29 14:24:07 Threat Detected: C:\Users\UnknownOoo\Downloads\TS-241229-01-SilverFox5X\installer64v3.2.9.msi -- [rame-tfe] Backdoor.Agent!8.C5D
2024/12/29 14:24:09 Threat Detected: C:\Users\UnknownOoo\Downloads\TS-241229-01-SilverFox5X\installer64v7.9.5.msi -- [rame-tfe] Backdoor.Agent!8.C5D
2024/12/29 14:24:09 Threat Detected: C:\Users\UnknownOoo\Downloads\TS-241229-01-SilverFox5X\installer64v8.2.6.msi -- [rame-tfe] Backdoor.Agent!8.C5D
2024/12/29 14:24:10 Threat Detected: C:\Users\UnknownOoo\Downloads\TS-241229-01-SilverFox5X\installer64v9.2.8.msi -- [rame-tfe] Backdoor.Agent!8.C5D

复制代码

显示全部楼层 · 发表于 2024-12-29 14:35:52

WD 扫描 miss all
实体机双击，有DefenderUI阻止第二步操作时报毒的，2x

剩余3x中，虚拟机双击在第二步操作时报毒的，2x

文件夹限制访问+重启清除衍生物的，1x

重启后WD正常自启，NT目录下无文件。

显示全部楼层 · 发表于 2024-12-29 14:39:00

FSP扫描 MISS 未双击

显示全部楼层 · 发表于 2024-12-29 14:58:57

PhozeAMTB 发表于 2024-12-29 14:35
WD 扫描 miss all
实体机双击，有DefenderUI阻止第二步操作时报毒的，2x

被强制重启的？

显示全部楼层 · 发表于 2024-12-29 15:16:08

桔梗想见雪发表于 2024-12-29 14:58
被强制重启的？

不是。WD有弹窗通知“请重启设备以清除”

显示全部楼层 · 发表于 2024-12-29 17:04:17

XAS扫描日志
扫描开始时间:2024/12/29 17:03:58
主程序版本:3.0.7 病毒库版本:1790(2024.12.28)
特征库个数：17501
黑md5个数：2334003
白md5个数：150522
危险文件:
---------
D:/用户文件/2/桌面/TS-241229-01-SilverFox5X\installer64v3.2.9.msi[压缩包引擎][Win64/TrojanDropper&Backdoor.SliverFox.C]
D:/用户文件/2/桌面/TS-241229-01-SilverFox5X\installer64v5.6.9.msi[压缩包引擎][Win64/TrojanDropper&Backdoor.SliverFox.C]
D:/用户文件/2/桌面/TS-241229-01-SilverFox5X\installer64v7.9.5.msi[压缩包引擎][Win64/TrojanDropper&Backdoor.SliverFox.C]
D:/用户文件/2/桌面/TS-241229-01-SilverFox5X\installer64v8.2.6.msi[压缩包引擎][Win64/TrojanDropper&Backdoor.SliverFox.C]
D:/用户文件/2/桌面/TS-241229-01-SilverFox5X\installer64v9.2.8.msi[压缩包引擎][Win64/TrojanDropper&Backdoor.SliverFox.C]
总文件数:5
病毒文件个数:5
查杀率:100.0%
扫描结束时间:2024/12/29 17:04:04

复制代码

显示全部楼层 · 发表于 2024-12-29 17:40:46

迈克菲 5X

[病毒样本] SilverFox 5X