银狐1X

显示全部楼层 · 发表于 2025-6-6 17:41:55

vt 首发8X: https://www.virustotal.com/gui/f ... 7cc92e03a?nocache=1

奇安信:https://sandbox.ti.qianxin.com/s ... ZdEjnj0SZq0HOVfq0RK

微步2X:https://s.threatbook.com/report/ ... 03_enx64_office2016

IOC:hxxps://w[t].mqdx1njj3[19].[co]m/xk[ento]snrk/

wormhole:https://wormhole.app/2o00dJ#w3QOCiN6_QncUgzWkxqlzw

infected

360右键kill

显示全部楼层 · 发表于 2025-6-6 17:45:51

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-6-6 17:54:02

essp 解压杀2025/06/06 17:53:29;文件系统实时防护;文件;新建文件夹\bxx066.98867.6.exe;Win64/Agent.DML.gen 特洛伊木马的变量;已通过删除清除;LAPTOP;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (2AD1856E281775CFCC82B355A5C1092081F1D8FA).;D8E65DEF20B62A4F0F5E8B7528B987B815AB48C8;2025/06/06 17:53:05迈克菲扫描miss

显示全部楼层 · 发表于 2025-6-6 18:13:18

安天智甲kill

显示全部楼层 · 发表于 2025-6-6 18:14:31

显示全部楼层 · 发表于 2025-6-6 18:21:29

解压杀

显示全部楼层 · 发表于 2025-6-6 18:25:51

Bitdefender

显示全部楼层 · 发表于 2025-6-6 18:46:28

卡巴拉黑 UDS:HackTool.Win64.AmsiETWPatch
https://opentip.kaspersky.com/94 ... F85E4EF7E77/results

显示全部楼层 · 发表于 2025-6-6 19:11:37

火绒

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\bxx066.98867.6.exe, 病毒名：Trojan/Injector.cfp, 病毒ID：6d9143ece6af34ff, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-6-6 19:25:08

本帖最后由飞翔的蒲公英于 2025-6-6 19:28 编辑

补充一下安天的报毒：
HackTool/Win64.AmsiETWPatch
我病毒库还没更新，6月3日的，但没联网本地引擎就能检出，这个情况少见啊，平时安天都是云检出比较多

1726182005www 头像被屏蔽	楼主\| 发表于 2025-6-6 17:45:51 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
1726182005www 头像被屏蔽
	回复举报

[病毒样本] 银狐1X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源