winos (#SilverFox #Themida) 1X

显示全部楼层 · 发表于 2025-3-15 20:18:47

显示全部楼层 · 发表于 2025-3-15 20:21:13

ESET ML/Augur

显示全部楼层 · 发表于 2025-3-15 20:24:02

F-Secure Cloud.HEUR/APC

显示全部楼层 · 发表于 2025-3-15 20:27:44

本帖最后由 t0kenzero 于 2025-3-15 20:31 编辑

SESC Kill

S1

显示全部楼层 · 发表于 2025-3-15 20:43:47

本帖最后由 zhuzhu009 于 2025-3-15 20:46 编辑

360杀毒kill

显示全部楼层 · 发表于 2025-3-15 20:44:53

本帖最后由啊松于 2025-3-15 20:59 编辑

卡巴扫描miss

等拉黑

https://opentip.kaspersky.com/D7 ... /results?tab=upload

显示全部楼层 · 发表于 2025-3-15 21:14:48

啊松发表于 2025-3-15 20:44
卡巴扫描miss

等拉黑

KES 已經拉黑衍生物

显示全部楼层 · 发表于 2025-3-15 21:16:24

護士厲害了

复制代码

显示全部楼层 · 发表于 2025-3-15 21:17:00

本帖最后由 ANY.LNK 于 2025-3-15 21:38 编辑

微软目前双击没有报告，看起来会注入explorer.exe，C2 38.45.126.171:4433
PS：这次的EDR反应很慢，过了许久才报告explorer进程注入的情况

显示全部楼层 · 发表于 2025-3-15 22:06:05

BD云拉黑\TS-250315-01\DownloadSDKServer.exe 是恶意软件 Gen:Suspicious.Cloud.1.Cm2@a845e4mj

[病毒样本] winos (#SilverFox #Themida) 1X