silverfox衍生物

显示全部楼层 · 发表于 2025-4-22 17:08:46

本帖最后由胡淇允于 2025-4-24 10:05 编辑

学校电脑提取的，已知行为：将360干掉，并使急救箱无法启动，将目录自动添加进defender的白名单，已通过wowocock大佬的驱动完成清除，

C2：8.210.217.89,

C2微步未知：https://x.threatbook.com/v5/ip/8.210.217.89,(2025-04-23微步拉黑)

提取的衍生物下载:https://wwwi.lanzouo.com/iUwuf2u6f5la 密码:3616

显示全部楼层 · 发表于 2025-4-22 17:14:37

显示全部楼层 · 发表于 2025-4-22 17:22:12

DI

显示全部楼层 · 发表于 2025-4-22 17:28:28

essp

发现潜在不安全的应用程序(Win64/Adice.C)。

发现潜在不安全的应用程序(Win32/TrueUpdate.D)。

发现潜在不受欢迎的应用程序（Win64/CoinMiner.PR)。

显示全部楼层 · 发表于 2025-4-22 17:41:13

Cisco Secure Endpoint

除此之外扫描双击无反应

显示全部楼层 · 发表于 2025-4-22 17:47:46

McAfee 扫描 2x
azbithtb.exe - Real Protect-LS!963c445da2b7
ur9rjbsf.exe - Real Protect-LS!7bfb0c5dcf70

显示全部楼层 · 发表于 2025-4-22 18:16:00

卡巴斯基

显示全部楼层 · 发表于 2025-4-22 18:16:28

BDTS功能：
防毒
檔案 E:\病毒\111\SFox\L0sE1Ie\XPSPLOG.dll 已偵測為感染 Trojan.GenericKDZ.109537，Bitdefender 無法清除此項目。需要重新啟動裝置才能完成清除程序111\SFox\Lf2GZD\XPSPLOG.dll 已偵測為感染Trojan.GenericKDZ.109537，111\SFox\ur9rjbsf.exe 感染了 Gen:Variant.Zusy.556634。111\SFox\C\ProgramData\v6k5kylp\azbithtb.exe 感染了 Dump:Generic.Dacic.1.BitCoinMiner.A.5BEDDDCB。

火绒

显示全部楼层 · 发表于 2025-4-22 18:26:10

AhnLab kill

显示全部楼层 · 发表于 2025-4-22 18:59:08

HMPA kill 2x - lockdown
其余双击时报错

[病毒样本] silverfox衍生物

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源