针对火绒的银狐

图钉鱼

https://c.wss.pet/f/h7cluubm6id

样本已反馈火绒（已入库），手动触发卡巴，VT查杀3个。
样本会主动检测火绒，并下载火绒应用商店。。。。。看到这可疑利用行为，先反馈火绒待火绒入库后再发帖。

GDHJDSYDH

EIS落地击杀2x，沙盒内运行冰盾拦截+EIS提示联网+击杀衍生物

martin1230

卡巴解压杀2x

事件: 检测到恶意对象
用户: DESKTOP-54JOFA9\Administrator
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.ShellCode.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: oneihmdo.com.bin
对象路径: C:\Users\Administrator\Desktop\#zh-cn
对象的 MD5: 261690F4773D9F48CFA535170C9623BE
原因: 专家分析
数据库发布日期: 昨天，2025/6/8 下午12:07:00

事件: 检测到恶意对象
用户: DESKTOP-54JOFA9\Administrator
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.ShellCode.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: xin.bin
对象路径: C:\Users\Administrator\Desktop\#zh-cn
对象的 MD5: 847F7E1A0081845A9919D6F5C8482AB1
原因: 专家分析
数据库发布日期: 昨天，2025/6/8 下午12:07:00

双击杀1x

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
威胁级别: 高
对象路径: C:\Users\Administrator\Desktop\#zh-cn
对象名称: #点击安装中文汉化语言zh-cn.msi
原因: 专家分析
数据库发布日期: 昨天，2025/6/8 下午12:07:00
MD5: 645A631F7D215694DE4363FB8713062D

成顔

AVAST free

心醉咖啡

火绒

啊松

卡巴全秒了，剩下的是安全的

munsimli

啊松 发表于 2025-6-9 07:49
卡巴全秒了，剩下的是安全的

一樣是卡巴我的卻不一樣

解壓只殺2個bin檔
右鍵掃描才殺#点击安装中文汉化语言zh-cn這一個檔

lsop1349987

emsisoft

1. 2025/6/9 9:16:05
   
2. 行为监控检测 可疑行为 "AutorunCreation" 来自于 C:\Windows\Installer\MSI6E0E.tmp (SHA1: 5852B3367B62C3D6B1AC6895DDE8E40965DC3AAA)

复制代码

莒县小哥

biue

腾讯电脑管家 3X