VT0 银狐1X

显示全部楼层 · 发表于 2024-12-30 01:35:12

本帖最后由ジ蓅暒划过づ于 2024-12-30 01:36 编辑

VT一片绿VirusTotal - 文件 - afc1a11c22d2debf1be7f34fdf1a7646664f6b3562b555e11ebeeebef9ff2957
KSN未知，最近很多发银狐的应该没有重复吧
样本：[url=]https://c.wss.cc/f/fxel6vya12c[/url]

显示全部楼层 · 发表于 2024-12-30 02:07:30

猜测黑文件应该是在ALL.ZIP的加密压缩包里

还有这个有负载的黑文件
https://www.virustotal.com/gui/f ... 73ec4db09ff40eac47f

显示全部楼层 · 发表于 2024-12-30 02:10:27

驭龙发表于 2024-12-30 02:07
猜测黑文件应该是在ALL.ZIP的加密压缩包里

还有这个有负载的黑文件

还加密阿。。

显示全部楼层 · 发表于 2024-12-30 02:12:36

ジ蓅暒划过づ发表于 2024-12-30 02:10
还加密阿。。

应该是吧，之前有过黑DLL放进加密压缩包的样本，这样杀毒软件就扫描不到里面的文件了

显示全部楼层 · 发表于 2024-12-30 02:13:21

驭龙发表于 2024-12-30 02:12
应该是吧，之前有过黑DLL放进加密压缩包的样本，这样杀毒软件就扫描不到里面的文件了

这样的话黑dll能释放？

显示全部楼层 · 发表于 2024-12-30 02:14:15

ジ蓅暒划过づ发表于 2024-12-30 02:13
这样的话黑dll能释放？

通过别的文件释放，这是可以的

显示全部楼层 · 发表于 2024-12-30 02:17:01

驭龙发表于 2024-12-30 02:14
通过别的文件释放，这是可以的

你发的那个有负载的黑文件vt上瑞星报法都直接写银狐了。。

显示全部楼层 · 发表于 2024-12-30 02:19:52

EIS扫描miss，沙盒内运行安装后击杀衍生物

显示全部楼层 · 发表于 2024-12-30 09:54:05

本帖最后由 Fadouse 于 2024-12-30 10:04 编辑

双击 KES PDM

显示全部楼层 · 发表于 2024-12-30 11:06:33

火绒

[病毒样本] VT0 银狐1X