银狐 1x

显示全部楼层 · 发表于 2025-6-5 15:37:57

样本：https://wormhole.app/rM6ANl#XO0LGvV7WqjbPZg4o01XVA
vt 7x：https://www.virustotal.com/gui/f ... cfe46e21855f59fd93/
微步：样本报告-微步在线云沙箱
虚拟机运行了一下
这个应该是黑dll，通过regsvr32加载：https://wwqs.lanzoue.com/i8QS92y3knjc 密码:dutk

ioc：alipay-1325772578.cos.ap-guangzhou[.]myqcloud.com
k0l[.]xyz

显示全部楼层 · 发表于 2025-6-5 15:43:30

本帖最后由莒县小哥于 2025-6-5 15:53 编辑

木加密啊

显示全部楼层 · 发表于 2025-6-5 15:44:50

本帖最后由 1073328164 于 2025-6-5 16:14 编辑

迈克菲 kill

黑dll miss

吐槽下明明样本压缩包没加密，但是迈克菲扫描压缩包不报毒，解压出来就报，真MD5拉黑是吧

显示全部楼层 · 发表于 2025-6-5 15:52:54

本帖最后由 aboringman 于 2025-6-5 17:02 编辑

能不能换个网盘，或者有人分流下，我这边访问不了虫洞。。。。。。

等了一会终于访问到了。。。。。。

瑞星V17：0

运行过程击杀2衍生物

2025-06-05 16:23:42 C:\Users\123aaa\AppData\Roaming\TrustAsia\Config.ini Trojan.ShellCodeRunner!1.12B6C 清除 C:\Windows\SysWOW64\regsvr32.exe
2025-06-05 16:23:29 C:\Users\123aaa\AppData\Local\chrmstp.exe Trojan.ShellCodeLoader!1.12BAC 清除 C:\Users\123aaa\Desktop\TaDsk_Stup-x64.9.2\TaDsk_Stup-x64.9.2.exe

复制代码

Quick Heal：0

运行过程终止了cmd.exe，影响到了白加黑的运作

显示全部楼层 · 发表于 2025-6-5 16:02:53

emsisoft

2025/6/5 16:00:02
恶意软件 "Behavior.HiddenInstallation" 来自于 "C:\Users\user\Desktop\TaDsk_Stup-x64.9.2.exe" 已隔离。

复制代码

显示全部楼层 · 发表于 2025-6-5 16:16:19

本帖最后由 ongarabazanade 于 2025-6-5 16:20 编辑

显示全部楼层 · 发表于 2025-6-5 17:07:01

avast

威胁名称Win32:Evo-gen [Trj]
威胁类型特洛伊木马－这类威胁会伪装成其他东西（如图片、文档或其他文
件），诱骗您运行它，进而感染您的计算机

显示全部楼层 · 发表于 2025-6-5 17:46:49

卡巴斯基击杀本体

显示全部楼层 · 发表于 2025-6-5 18:06:53

本帖最后由 ulyanov2233 于 2025-6-5 18:10 编辑

essp三天前已入库，但扫描miss

显示全部楼层 · 发表于 2025-6-5 19:00:09

安天智甲miss

[病毒样本] 银狐 1x