SilverFox/BackDoor 7x

zhuzhu009

https://pan.huang1111.cn/s/MNvEgTx
https://wormhole.app/P6dAL#wprQTAEl9hxEKCxvCWBtdQ

ELOHIM

microsoft scan miss all.

jijianan2007

360

裂空我爱杰

红伞。bd扫描全miss....试了个双击，atc拦截。其他不试了，估计atc都能拦截哈哈

mmmaoo

ESET Kill All：
C:\Users\Admin\Desktop\1\1\wangbaduzi\138745635-72645747.116.exe - Win64/Agent.DML.gen 特洛伊木马 的变量 - 已保留
C:\Users\Admin\Desktop\1\1\wangbaduzi\T1安装包1.0.3.msi > MSI > Binary.BinaryKey1 - Win64/Agent.FCM 特洛伊木马 的变量 - 已保留
C:\Users\Admin\Desktop\1\1\wangbaduzi\T1安装包1.0.4.msi > MSI > Binary.BinaryKey1 - Win64/Agent.FCM 特洛伊木马 的变量 - 已保留
C:\Users\Admin\Desktop\1\1\wangbaduzi\T1安装包1.0.5.msi > MSI > Binary.BinaryKey1 - Win64/Agent.FCM 特洛伊木马 的变量 - 已保留
C:\Users\Admin\Desktop\1\1\wangbaduzi\T1安装包1.0.6.msi > MSI > Binary.BinaryKey1 - Win64/Agent.FCM 特洛伊木马 的变量 - 已保留
C:\Users\Admin\Desktop\1\1\wangbaduzi\T1安装包1.0.7.msi > MSI > Binary.BinaryKey1 - Win64/Agent.FCM 特洛伊木马 的变量 - 已保留
C:\Users\Admin\Desktop\1\1\wangbaduzi\T1安装包1.0.8.msi > MSI > Binary.BinaryKey1 - Win64/Agent.FCM 特洛伊木马 的变量 - 已保留

xmt12

自制 清空

1. XAS扫描日志
   
2. 扫描开始时间:2025/1/15 17:50:15
   
3. 
   
4. 主程序版本:3.0.8 病毒库版本:1801(2025.1.14)
   
5. 特征库个数：17568
   
6. 黑md5个数：2334315
   
7. 白md5个数：150545
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/wangbaduzi\138745635-72645747.116.exe[XAS特征引擎][Win64/Backdoor.SliverFox.Agent]
    
13. D:/用户文件/2/桌面/wangbaduzi\T1安装包1.0.3.msi[压缩包引擎][Win64/Trojan.SliverFox.D]
    
14. D:/用户文件/2/桌面/wangbaduzi\T1安装包1.0.4.msi[压缩包引擎][Win64/Trojan.SliverFox.D]
    
15. D:/用户文件/2/桌面/wangbaduzi\T1安装包1.0.5.msi[压缩包引擎][Win64/Trojan.SliverFox.D]
    
16. D:/用户文件/2/桌面/wangbaduzi\T1安装包1.0.6.msi[压缩包引擎][Win64/Trojan.SliverFox.D]
    
17. D:/用户文件/2/桌面/wangbaduzi\T1安装包1.0.7.msi[压缩包引擎][Win64/Trojan.SliverFox.D]
    
18. D:/用户文件/2/桌面/wangbaduzi\T1安装包1.0.8.msi[压缩包引擎][Win64/Trojan.SliverFox.D]
    
19. 
    
20. 总文件数:7
    
21. 病毒文件个数:7
    
22. 查杀率:100.0%
    
23. 扫描结束时间:2025/1/15 17:50:21

复制代码

PhozeAMTB

WD 虚拟机双击 2x。

ASR 1x。

剩余 应该是文件夹限制访问阻止释放驱动，仅有部分衍生物。

任务管理器显示安装程序CPU高占用，但是除了占用高以外也没有什么用。

银狐每更新一次，WD查杀率就要拉跨几天（虽然能防住

UNknownOoo

冰盾
扫描：MISS ALL

啊松

卡巴全杀

bbszy

裂空我爱杰 发表于 2025-1-15 17:22
红伞。bd扫描全miss....试了个双击，atc拦截。其他不试了，估计atc都能拦截哈哈

一般exe都能拦截。msi都不行