银狐2x

显示全部楼层 · 发表于 2025-4-7 18:17:29

VirusTotal - File - ab7b1618c9d5cc048657df26d2efc43b821fc1bd1fd970382e795545628af99b
VirusTotal - File - 94c247bbcd11bc3761d273a1593886fbc1577508962aef49b61678d1d3e46e1c

显示全部楼层 · 发表于 2025-4-7 18:24:38

本帖最后由 jijianan2007 于 2025-4-7 18:30 编辑

ESSP 扫描miss ，双击没反应？可能是反沙盒/虚拟机？

显示全部楼层 · 发表于 2025-4-7 18:32:29

火绒扫描miss

显示全部楼层 · 发表于 2025-4-7 18:46:08

HMPA kill 2x - lockdown

显示全部楼层 · 发表于 2025-4-7 18:46:49

TES解压杀0.1
0.2 X-SEC/火绒/TES全部MISS

显示全部楼层 · 发表于 2025-4-7 19:05:43

本帖最后由 jijianan2007 于 2025-4-7 19:12 编辑

xu126yx 发表于 2025-4-7 18:46
HMPA kill 2x - lockdown

奇怪了，我这HMPA双击怎么没反应

等等，有反应了

显示全部楼层 · 发表于 2025-4-7 19:34:06

jijianan2007 发表于 2025-4-7 19:05
奇怪了，我这HMPA双击怎么没反应等等，有反应了

搞明白了，我是解压再双击，HMPA对explorer防护应该更严格，直接lockdown就给干掉了
如果是压缩包里双击，1miss+1kill，其中kill得到和你一样的结果，antitampering

显示全部楼层 · 发表于 2025-4-7 19:52:06

本帖最后由 xjwtzq 于 2025-4-7 19:53 编辑

jijianan2007 发表于 2025-4-7 18:24
ESSP 扫描miss ，双击没反应？可能是反沙盒/虚拟机？

ESSP 时间;对象名称;大小;原因;计数;用户帐户;哈希
2025-04-07 19:45:48;E:\病毒\20250407银狐2x\软件包_1.0.2.exe;524.0 kB;Win64/GenKryptik.HHZK 特洛伊木马的变量;1;DESKTOP-NLT0EMC\ZHY;FEBFA65AF1AB0CC4E6DD2557063C4E8802F5AC42
BDTS 解压功能：防毒檔案 E:\病毒\20250407银狐2x\软件包_1.0.1.exe 已偵測為感染 Gen:Variant.Graftor.488733，Bitdefender 無法清除此項目。需要重新啟動裝置才能完成清除程序。

显示全部楼层 · 发表于 2025-4-7 20:04:01

本帖最后由飞翔的蒲公英于 2025-4-7 20:10 编辑

安天杀毒查出一个。
剩余一个双击后不知道为什么没反应，后台进程也没有。

显示全部楼层 · 发表于 2025-4-7 20:09:05

ESSP 2x

软件包_1.0.1.exe;Suspicious Object
软件包_1.0.2.exe;a variant of Win64/GenKryptik.HHZK trojan

[病毒样本] 银狐2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源