VT3 银狐

显示全部楼层 · 发表于 2025-3-27 23:23:09

过Sophos intelix（不会点击下一步...但好像exe格式的安装包没这个问题）
奇安信可疑，不知道算不算过
https://sandbox.ti.qianxin.com/s ... 19f2451d53062869308
Opentip clean 可能是没跑出来行为？就挺迷惑
https://opentip.kaspersky.com/6c ... /results?tab=lookup
微步检出
https://s.threatbook.com/report/ ... 0eab0cbec39f8c56e70

显示全部楼层 · 发表于 2025-3-28 03:17:18

沙盒内运行后冰盾拦截数次，沙盒阻止修改网络和防火墙参数（由于EIS和HMPA均可检出所以暂时关闭）

显示全部楼层 · 发表于 2025-3-28 09:06:46

本帖最后由 yg19 于 2025-3-28 10:03 编辑

咖啡和sep扫描miss，双击执行到最后一步咖啡kill衍生物补充：之后手动重启又杀2个

显示全部楼层 · 发表于 2025-3-28 12:46:33

BD拦截

显示全部楼层 · 发表于 2025-3-28 13:26:24

360极速浏览器X下载模块提示危险网址
TES MISS
火绒 MISS
X-SEC KILL

显示全部楼层 · 发表于 2025-3-28 17:11:08

lsop1349987 发表于 2025-3-27 22:43
avast+hmpa
坏消息：重启后小a又寄了
补充：卡巴免费版（无入侵防御）扫描miss双击内存杀

红伞好像对银狐疗效还行？

显示全部楼层 · 发表于 2025-3-28 18:29:22

aikafans 发表于 2025-3-28 17:11
红伞好像对银狐疗效还行？

还别说，这个样本360都拉黑了红伞还是扫描miss

显示全部楼层 · 发表于 2025-3-28 23:32:14

腾讯电脑管家 1X

[病毒样本] VT3 银狐