收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › SilverFox 8X
123下一页
返回列表 发新帖
查看: 1900|回复: 24
收起左侧

[病毒样本] SilverFox 8X

  [复制链接]
zhuzhu009
发表于 2025-2-8 19:13:25 | 显示全部楼层
晚上好
回复

举报

早上起来不刷牙
发表于 2025-2-8 19:21:34 | 显示全部楼层
zhuzhu009 发表于 2025-2-8 19:13
晚上好

火绒KILL ALL
回复

举报

DisaPDB
发表于 2025-2-8 19:22:10 | 显示全部楼层
360 ALL.
  1. 时间        操作        说明        次数
  2. 2025-02-08 19:20:48        [未处理]          发现木马：Trojan.Generic        防护 1 次
  3. 详细描述：
  4. 木马名称：Trojan.Generic
  5. 所在路径：C:\Windows\Installer\MSI8CB6.tmp
  6. 2025-02-08 19:20:46        [未处理]          发现木马：Windows Installer安装包程序，用于安装微软自动更新及其它软件。        防护 8 次
  7. 详细描述：
  8. 木马名称：Windows Installer安装包程序，用于安装微软自动更新及其它软件。
  9. 所在路径：C:\Windows\System32\msiexec.exe
  10. 2025-02-08 19:20:43        [自动阻止]          修改 关键应用程序文件        防护 2 次
  11. 详细描述：
  12. 进程：C:\Windows\System32\msiexec.exe
  13. 动作：试图修改
  14. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  15. 不再提醒(0x67a73e0b)
  16. 防护信息: FD|10, 10327|70, 10, -1|||
  17. 2025-02-08 19:20:42        [未处理]          发现木马：Trojan.Generic        防护 2 次
  18. 详细描述：
  19. 木马名称：Trojan.Generic
  20. 所在路径：C:\Users\Disa_Tale\Desktop\32982347298.msi
  21. 2025-02-08 19:20:25        [已清除]          发现木马：Trojan.Generic        防护 1 次
  22. 详细描述：
  23. 木马名称：Trojan.Generic
  24. 所在路径：C:\Windows\Installer\MSI424D.tmp
  25. 2025-02-08 19:20:21        [自动阻止]          修改 关键应用程序文件        防护 2 次
  26. 详细描述：
  27. 进程：C:\Windows\System32\msiexec.exe
  28. 动作：试图修改
  29. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  30. 不再提醒(0x67a73df5)
  31. 防护信息: FD|10, 10327|70, 10, -1|||
  32. 2025-02-08 19:19:05        [已清除]          发现木马：Trojan.Generic        防护 1 次
  33. 详细描述：
  34. 木马名称：Trojan.Generic
  35. 所在路径：C:\Windows\Installer\MSI1AD.tmp
  36. 2025-02-08 19:19:00        [自动阻止]          修改 关键应用程序文件        防护 2 次
  37. 详细描述：
  38. 进程：C:\Windows\System32\msiexec.exe
  39. 动作：试图修改
  40. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  41. 不再提醒(0x67a73da4)
  42. 防护信息: FD|10, 10327|70, 10, -1|||
  43. 2025-02-08 19:19:00        [未处理]          发现木马：银狐木马        防护 2 次
  44. 详细描述：
  45. 木马名称：银狐木马
  46. 所在路径：C:\Users\Disa_Tale\Desktop\TS-250208-01-SilverFox\Setup64v9.9.8.msi
  47. 2025-02-08 19:18:49        [已清除]          发现木马：Trojan.Generic        防护 1 次
  48. 详细描述：
  49. 木马名称：Trojan.Generic
  50. 所在路径：C:\Windows\Installer\MSIC137.tmp
  51. 2025-02-08 19:18:44        [自动阻止]          修改 关键应用程序文件        防护 2 次
  52. 详细描述：
  53. 进程：C:\Windows\System32\msiexec.exe
  54. 动作：试图修改
  55. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  56. 不再提醒(0x67a73d94)
  57. 防护信息: FD|10, 10327|70, 10, -1|||
  58. 2025-02-08 19:18:43        [未处理]          发现木马：银狐木马        防护 2 次
  59. 详细描述：
  60. 木马名称：银狐木马
  61. 所在路径：C:\Users\Disa_Tale\Desktop\TS-250208-01-SilverFox\Setup64v5.6.8.msi
  62. 2025-02-08 19:18:35        [已清除]          发现木马：Trojan.Generic        防护 1 次
  63. 详细描述：
  64. 木马名称：Trojan.Generic
  65. 所在路径：C:\Windows\Installer\MSI8A47.tmp
  66. 2025-02-08 19:18:30        [自动阻止]          修改 关键应用程序文件        防护 2 次
  67. 详细描述：
  68. 进程：C:\Windows\System32\msiexec.exe
  69. 动作：试图修改
  70. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  71. 不再提醒(0x67a73d86)
  72. 防护信息: FD|10, 10327|70, 10, -1|||
  73. 2025-02-08 19:18:29        [未处理]          发现木马：银狐木马        防护 2 次
  74. 详细描述：
  75. 木马名称：银狐木马
  76. 所在路径：C:\Users\Disa_Tale\Desktop\TS-250208-01-SilverFox\Setup64v4.4.1.msi
  77. 2025-02-08 19:18:19        [已清除]          发现木马：Trojan.Generic        防护 1 次
  78. 详细描述：
  79. 木马名称：Trojan.Generic
  80. 所在路径：C:\Windows\Installer\MSI555A.tmp
  81. 2025-02-08 19:18:16        [自动阻止]          修改 关键应用程序文件        防护 2 次
  82. 详细描述：
  83. 进程：C:\Windows\System32\msiexec.exe
  84. 动作：试图修改
  85. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  86. 不再提醒(0x67a73d78)
  87. 防护信息: FD|10, 10327|70, 10, -1|||
  88. 2025-02-08 19:18:15        [未处理]          发现木马：银狐木马        防护 2 次
  89. 详细描述：
  90. 木马名称：银狐木马
  91. 所在路径：C:\Users\Disa_Tale\Desktop\TS-250208-01-SilverFox\Setup64v3.2.6.msi
  92. 2025-02-08 19:18:08        [已清除]          发现木马：Trojan.Generic        防护 1 次
  93. 详细描述：
  94. 木马名称：Trojan.Generic
  95. 所在路径：C:\Windows\Installer\MSI2AEC.tmp
  96. 2025-02-08 19:18:05        [自动阻止]          修改 关键应用程序文件        防护 2 次
  97. 详细描述：
  98. 进程：C:\Windows\System32\msiexec.exe
  99. 动作：试图修改
  100. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  101. 不再提醒(0x67a73d6d)
  102. 防护信息: FD|10, 10327|70, 10, -1|||
  103. 2025-02-08 19:18:04        [未处理]          发现木马：银狐木马        防护 2 次
  104. 详细描述：
  105. 木马名称：银狐木马
  106. 所在路径：C:\Users\Disa_Tale\Desktop\TS-250208-01-SilverFox\Setup64v2.3.5.msi
  107. 2025-02-08 19:17:53        [已清除]          发现木马：Trojan.Generic        防护 1 次
  108. 详细描述：
  109. 木马名称：Trojan.Generic
  110. 所在路径：C:\Windows\Installer\MSIEE6E.tmp
  111. 2025-02-08 19:17:50        [自动阻止]          修改 关键应用程序文件        防护 1 次
  112. 详细描述：
  113. 进程：C:\Windows\System32\msiexec.exe
  114. 动作：试图修改
  115. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  116. 不再提醒(0x67a73d5e)
  117. 防护信息: FD|10, 10327|70, 10, -1|||
  118. 2025-02-08 19:17:49        [自动阻止]          修改 关键应用程序文件        防护 1 次
  119. 详细描述：
  120. 进程：C:\Windows\System32\msiexec.exe
  121. 动作：试图修改
  122. 路径：C:\Program Files (x86)\Windows NT\cab.dll
  123. 不再提醒(0x67a73d5d)
  124. 防护信息: FD|10, 10327|70, 10, -1|||
  125. 2025-02-08 19:17:49        [未处理]          发现木马：银狐木马        防护 2 次
  126. 防护信息: AD|1, 4|10, 10, 70||
  127. 2024-12-01 09:27:44        [启动]          卫士启动       
  128. 您的电脑已处于360安全卫士的保护中。
复制代码


回复

举报

mmmaoo
发表于 2025-2-8 19:31:20 | 显示全部楼层
金山猎鹰安全V10   1x：


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hipoxiaxxx
发表于 2025-2-8 19:34:19 | 显示全部楼层
本帖最后由 hipoxiaxxx 于 2025-2-9 12:47 编辑

FortiClient 扫描 1X，剩余的云沙盒全判白，已上报，目前全部检测为W64/Agent.FCM!tr
安装包_1.0.2.msi   -  W64/Agent.FCM!tr
回复

举报

jijianan2007
发表于 2025-2-8 19:37:32 | 显示全部楼层
安博士

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

momli
发表于 2025-2-8 19:41:09 | 显示全部楼层
华为解压killx7

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

淘淘巷
发表于 2025-2-8 19:49:32 | 显示全部楼层
卡巴全部拉黑
UDS:Trojan.OLE2.Alien.gen
回复

举报

PhozeAMTB
发表于 2025-2-8 20:18:22 | 显示全部楼层
WD 实机双击5x
剩余的在见到UAC后转入虚拟机。虚拟机双击直接杀2x。
剩余1x被杀tmp，并被文件夹限制访问阻止释放驱动。共8x。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 3人气 +7 收起 理由
莒县小哥 + 3 感谢支持，欢迎常来： ）
驭龙 + 3 版区有你更精彩： ）
con16 + 1 版区有你更精彩： ）

查看全部评分

回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-9 10:41 , Processed in 0.123254 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表