VT3 疑似银狐＆Gh0stRat

显示全部楼层 · 发表于 2025-4-2 00:14:13

本帖最后由 GDHJDSYDH 于 2025-4-2 13:44 编辑

由病毒吧群某个求助者提供的样本
EIS扫描miss，沙盒内运行后冰盾拦截数次+EIS击杀衍生物
VT 3：https://www.virustotal.com/gui/f ... 819d33381/detection
MB：https://bazaar.abuse.ch/sample/2 ... 6a9926d50819d33381/

显示全部楼层 · 发表于 2025-4-2 00:42:54

火绒扫描miss

显示全部楼层 · 发表于 2025-4-2 09:40:40

本帖最后由 1094947421 于 2025-4-2 09:42 编辑

扫描miss，运行报毒。

显示全部楼层 · 发表于 2025-4-2 10:43:04

McAfee
hti!104a7e2f

显示全部楼层 · 发表于 2025-4-2 11:28:16

hansyu 发表于 2025-4-2 10:43
McAfee
hti!104a7e2f

咖啡的命名规则有什么规律么，每次我看都像是一串代码（乱码）

显示全部楼层 · 发表于 2025-4-2 11:36:32

aikafans 发表于 2025-4-2 11:28
咖啡的命名规则有什么规律么，每次我看都像是一串代码（乱码）

看样子是ti!后面加上样本md5前面的部分

显示全部楼层 · 发表于 2025-4-2 11:40:17

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-4-2 12:19:27

卡巴扫描MISS OP未检出微步沙箱：恶意 https://s.threatbook.com/report/ ... 46a9926d50819d33381

显示全部楼层 · 发表于 2025-4-2 13:32:30

卡巴双击

显示全部楼层 · 发表于 2025-4-2 13:33:36

本帖最后由 zhuzhu009 于 2025-4-2 13:59 编辑

Analysis [url]https://bazaar.abuse.ch/download/20682abe018aec4a079aee79f7912928a057404a2f13b46a9926d50819d33381/ Malicious activity - Interactive analysis ANY.RUN[/url]

[病毒样本] VT3 疑似银狐＆Gh0stRat