疑似银狐木马

显示全部楼层 · 发表于 2025-4-12 22:11:39

https://f.wss.ink/f/gr1whrlok8l
https://wormhole.app/E4O7mm#N9KKr0EcqWOQQmnyKqqmeg

来源：hxxp://drheu.com/

vt初次上传检出5x，微步判定恶意

vt：https://www.virustotal.com/gui/f ... 652232444?nocache=1
微步：https://s.threatbook.com/report/ ... 2524b9716a652232444

显示全部楼层 · 发表于 2025-4-12 22:28:37

火绒

显示全部楼层 · 发表于 2025-4-12 22:37:30

HMPA miss（断网）

显示全部楼层 · 发表于 2025-4-12 22:58:15

本帖最后由 lsop1349987 于 2025-4-12 23:22 编辑

emsi miss，云端允许行为
后续，该进程反复启动又终止，edr+行为防护提醒疑似恶意，人工标记为恶意，隔离成功

显示全部楼层 · 发表于 2025-4-12 22:58:29

怪耶...居然有一份dump和13天前的撞了诶

explorer.exe_0x2a60000-0x1d000.bin

explorer.exe_0xaab0000-0x3f000.bin

explorer.exe_0xd60000-0x32000.bin

显示全部楼层 · 发表于 2025-4-13 01:05:59

eset扫描 Win64/ShellcodeRunner AGen.DJ
落地没有杀

显示全部楼层 · 发表于 2025-4-13 08:31:36

卡巴kill

显示全部楼层 · 发表于 2025-4-13 08:32:55

SEP miss

显示全部楼层 · 发表于 2025-4-13 09:06:33

卡巴已删除

应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: google.msi

显示全部楼层 · 发表于 2025-4-13 10:32:50

[病毒样本] 疑似银狐木马

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块