SilverFox 9X

inhh1

BEST阻止驱动+后续

wywt123

bbszy 发表于 2025-1-13 17:06
但是平常使用都是组件全开的啊
那不等于都被过了

前两天测试Norton V24也是一样，虚拟机环境下，银狐运行释放dat后就疑似自退了，没后续了

lsop1349987

wywt123 发表于 2025-1-13 17:59
前两天测试Norton V24也是一样，虚拟机环境下，银狐运行释放dat后就疑似自退了，没后续了

对，就是卡在这，只要行为防护/勒索防护任意一个开着，就会出现自退，但又没有报毒，我之前都以为是银狐针对avast了。。。

wwwab

xmt12 发表于 2025-1-13 16:42

哟，终于见到.D了

wywt123

lsop1349987 发表于 2025-1-13 18:31
对，就是卡在这，只要行为防护/勒索防护任意一个开着，就会出现自退，但又没有报毒，我之前都以为是银狐 ...

是的，我验证了下，我这边Norton V24需要关闭产品篡改防护里的拦截易受攻击的内核驱动程序，关闭行为防护和勒索防护，关闭漏洞利用防护，这玩意才会有后续的行为

四舍五入等于小a系默认设置都可以直接防住银狐

anthonyqian

上报给ESET了，看啥时候添加一个Win64/SilverFox.B

______

吐了 一部分入了Win64/Agent.FCM的检测，放弃了Win64/SilverFox家族，而且貌似还不是a variant of.....

心醉咖啡

火绒

1. 病毒库时间：2025-01-13 18:11
   
2. 开始时间：2025-01-13 20:55
   
3. 总计用时：00:00:01
   
4. 扫描对象：9
   
5. 扫描文件：9
   
6. 发现风险：9
   
7. 已处理风险：9
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\T1安装包1.0.8.msi, 病毒名：Trojan/Generic!C0657A1FDC78120F, 病毒ID：c0657a1fdc78120f, 处理结果：已处理，删除文件
   
10. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\setup64v.9.5.7.msi, 病毒名：Trojan/Generic!0ED693B08F2C571E, 病毒ID：0ed693b08f2c571e, 处理结果：已处理，删除文件
    
11. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\setup64v.9.4.2.msi, 病毒名：Trojan/Generic!67CAB1D6894289DD, 病毒ID：67cab1d6894289dd, 处理结果：已处理，删除文件
    
12. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\T1安装包1.0.7.msi, 病毒名：Trojan/Generic!1399E642D3D05E21, 病毒ID：1399e642d3d05e21, 处理结果：已处理，删除文件
    
13. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\setup64v.5.1.8.msi, 病毒名：Trojan/Generic!97BE2EC9E3FBC845, 病毒ID：97be2ec9e3fbc845, 处理结果：已处理，删除文件
    
14. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\T1安装包1.0.6.msi, 病毒名：Trojan/Generic!923799E4A55FC588, 病毒ID：923799e4a55fc588, 处理结果：已处理，删除文件
    
15. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\setup64v.2.8.6.msi, 病毒名：Trojan/Generic!BABFDB6B8A51F5EA, 病毒ID：babfdb6b8a51f5ea, 处理结果：已处理，删除文件
    
16. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\setup64v.6.7.5.msi, 病毒名：Trojan/Generic!2A8AE161F86BA57D, 病毒ID：2a8ae161f86ba57d, 处理结果：已处理，删除文件
    
17. 风险路径：E:\浏览器下载\TS-250113-01-SilverFox9X\setup64v.2.9.7.msi, 病毒名：Trojan/Generic!CBA9A951B8C73684, 病毒ID：cba9a951b8c73684, 处理结果：已处理，删除文件
    

复制代码

biue

腾讯电脑管家 9X

yaokai815

瑞星 0x