银狐1x

显示全部楼层 · 发表于 2025-6-5 20:29:22

这个系列的银狐没人更，vt报毒现在掉了好多了

https://wwzq.lanzouq.com/id2dY2y4xauj

VirusTotal - File - c80879c2cc05538d561d2572de9c042cd6553dbc113c72ccb8aec741f16133ea

显示全部楼层 · 发表于 2025-6-5 20:43:30

显示全部楼层 · 发表于 2025-6-5 20:44:58

火绒6.4库

显示全部楼层 · 发表于 2025-6-5 20:46:14

病毒名称：Trojan/Injector.cfp
病毒ID：6D9143ECE6AF34FF
病毒路径：C:\Users\vm001\Desktop\20250605银狐1x\axx056.65454.5.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：2256
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "C:\Users\vm001\Desktop\20250605银狐1x.zip" C:\Users\vm001\Desktop\20250605银狐1x\
父进程ID：3244

显示全部楼层 · 发表于 2025-6-5 21:05:58

迈克菲miss，essp kill Win64/Agent.DML.gen 特洛伊木马的变量

显示全部楼层 · 发表于 2025-6-5 21:20:00

本帖最后由 aboringman 于 2025-6-5 21:30 编辑

瑞星V17：0

运行过程击杀1 dll，之后未见异常。

Quick Heal：0

寄

360：加特征了？？？？？？

显示全部楼层 · 发表于 2025-6-5 22:08:06

aboringman 发表于 2025-6-5 21:20
瑞星V17：0

运行过程击杀1 dll，之后未见异常。

加了个没用的鲲鹏特征，很多人都没有装这个引擎，还不如加个QVM报法。

显示全部楼层 · 发表于 2025-6-5 22:36:56

本帖最后由 aboringman 于 2025-6-5 22:42 编辑

00006666 发表于 2025-6-5 22:08
加了个没用的鲲鹏特征，很多人都没有装这个引擎，还不如加个QVM报法。

似乎不需要下载那两个引擎也能够检出

显示全部楼层 · 发表于 2025-6-5 22:54:36

SESC机学杀dll

显示全部楼层 · 发表于 2025-6-5 22:56:03

卡巴云黑

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源