某软件安装包释放Dll，疑似SilverFox

显示全部楼层 · 发表于 2025-6-9 00:30:50

VT（9/72）

Bkav Pro             W32.AIDetectMalware
Cynet                Malicious (score: 100)
DeepInstinct       MALICIOUS
GData                Win32.Trojan.Agent.AQ99XD
Google                Detected
Huorong             Trojan/ShellLoader.vt
Ikarus                Trojan.Win32.Shellcoderunner
MaxSecure          Trojan.Malware.300983.susgen
Rising                Trojan.ShellCodeRunner!1.12DF4 (CLASSIC)

样本：

https://c.wss.pet/f/h7cpg5mdnfo 解压缩密码：infected

File Info：
MD5                   9d4c2e3458ce30bb96fab5cfb10a5734
SHA-1                0ef86c06cc6cf20de1d7720a727a767eef4077ec
SHA-256             bb9ca1de74b2b549ce43a8415b95a8c7393bc7f8bc8d7db44ef0343a87540ccd

显示全部楼层 · 发表于 2025-6-9 01:06:13

行为符合银狐标准，强检测虚拟机样本

显示全部楼层 · 发表于 2025-6-9 01:07:01

本帖最后由 martin1230 于 2025-6-9 01:21 编辑

卡巴扫描miss过卡巴op：Kaspersky Threat Intelligence Portal — Report — BA042B8B5854A2F12211874D4C2342905644163342F900F1...

显示全部楼层 · 发表于 2025-6-9 01:15:33

SESC 16机学A!500杀

显示全部楼层 · 发表于 2025-6-9 01:19:52

本帖最后由图钉鱼于 2025-6-9 01:21 编辑

驭龙发表于 2025-6-9 01:15
SESC 16机学A!500杀

sep 14 无响应

冰盾kill

显示全部楼层 · 发表于 2025-6-9 01:24:22

图钉鱼发表于 2025-6-9 01:19
sep 14 无响应
冰盾kill

A！500杀是需要服务端开启的功能，检测强度5级，SEP自管是无法开启的。

另外SESC的EDR，自动云沙箱分析显示为Sandbox result for the 'crt.dll' file is 'Not Convicted'.

显示全部楼层 · 发表于 2025-6-9 01:27:17

本帖最后由飞翔的蒲公英于 2025-6-10 00:01 编辑

卡巴miss
安天miss

复测安天：
直接报毒游蛇（银狐）

显示全部楼层 · 发表于 2025-6-9 02:01:17

EIS扫描miss

显示全部楼层 · 发表于 2025-6-9 06:29:12

解压杀

显示全部楼层 · 发表于 2025-6-9 07:20:07

火绒

[可疑文件] 某软件安装包释放Dll，疑似SilverFox

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源