银狐1x

显示全部楼层 · 发表于 2025-3-26 10:34:02

显示全部楼层 · 发表于 2025-3-26 10:48:38

显示全部楼层 · 发表于 2025-3-26 11:03:04

EIS扫描miss，沙盒内运行冰盾拦截两次NT文件夹写入然后安装程序自退，没有成功跑出行为

显示全部楼层 · 发表于 2025-3-26 11:19:25

eis miss
eis本体被干掉

显示全部楼层 · 发表于 2025-3-26 11:20:33

本帖最后由 lsop1349987 于 2025-3-26 11:32 编辑

SEP/红伞寄，被干碎
avast老样子暗中拦截
360/火绒扫描kill

显示全部楼层 · 发表于 2025-3-26 11:29:17

X-SEC MISS
TES MISS
火绒 KILL

显示全部楼层 · 发表于 2025-3-26 11:30:56

lsop1349987 发表于 2025-3-26 11:20
SEP寄，被干碎
avast老样子暗中拦截
360/火绒扫描kill

针对这个银狐，国内安软上分（）

显示全部楼层 · 发表于 2025-3-26 11:40:52

腾管

Win64.Backdoor.Phish-e.Kqil后门程序删除文件
风险：D:\desktop\20250326银狐1x-10：29\软件包1.0.2.msi
描述：后门程序，黑客在入侵系统后留下的恶意程序，黑客通过该程序可以进行下一次的恶意攻击。

显示全部楼层 · 发表于 2025-3-26 11:44:18

LSPD 发表于 2025-3-26 11:19
eis miss
eis本体被干掉

没反应吗，我试了下

显示全部楼层 · 发表于 2025-3-26 11:46:37

lsop1349987 发表于 2025-3-26 11:44
没反应吗，我试了下

我这里完全没反应

[病毒样本] 银狐1x