VT2 银狐木马1X

神龟Turmi

ジ蓅暒划过づ 发表于 2024-12-30 09:16
阿？难道我抓错了吗。。。

黑的肯定是黑的 只是说除了那个VT0的 另外俩样本连的C2都是已知的Gh0stRAT的C2 似乎不是银狐的C2

ジ蓅暒划过づ

神龟Turmi 发表于 2024-12-30 10:48
黑的肯定是黑的 只是说除了那个VT0的 另外俩样本连的C2都是已知的Gh0stRAT的C2 似乎不是银狐的C2

这三个其实我都是根据一般银狐特色之一的那个dll，也许其他的也用这个dll

心醉咖啡

火绒扫描miss

00006666

ジ蓅暒划过づ 发表于 2024-12-30 10:59
这三个其实我都是根据一般银狐特色之一的那个dll，也许其他的也用这个dll

tprotect也不是dll，是驱动

ジ蓅暒划过づ

00006666 发表于 2024-12-30 11:50
tprotect也不是dll，是驱动

有些银狐是看不到tprotect的，我这个是看的libcef

00006666

ジ蓅暒划过づ 发表于 2024-12-30 12:10
有些银狐是看不到tprotect的，我这个是看的libcef

目前搜索引擎上传播的都是有tprotect，对抗杀软用的，群聊传播的银狐才没有这个

ジ蓅暒划过づ

00006666 发表于 2024-12-30 16:28
目前搜索引擎上传播的都是有tprotect，对抗杀软用的，群聊传播的银狐才没有这个

好吧，感谢科普

biue

腾讯电脑管家 1X

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/12/31 16:41:30
   
3. 
   
4. 主程序版本:3.0.7 病毒库版本:1792(2024.12.31)
   
5. 特征库个数：17504
   
6. 黑md5个数：2334080
   
7. 白md5个数：150522
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/muma30\google- chrome win10-11_766338.635_165384\google- chrome win10-11_766338.635_165384.exe[特征引擎][Win32/TrojanDropper.SliverFox.c]
    
13. 
    
14. 总文件数:1
    
15. 病毒文件个数:1
    
16. 查杀率:100.0%
    
17. 扫描结束时间:2024/12/31 16:41:32

复制代码

yaokai815

360 瑞星均1x