银狐 1x

显示全部楼层 · 发表于前天 10:53

样本：https://wwqs.lanzoue.com/iWALA2yjbm0j vt：https://www.virustotal.com/gui/file/772832616b5a0e0c58a00da1a7d060dc5034b87729a3ad802edfe2e5051836ad?nocache=1
运行后释放的程序：

显示全部楼层 · 发表于前天 11:02

显示全部楼层 · 发表于前天 11:05

fsp

TR/AD.Nekark.snpjz

显示全部楼层 · 发表于前天 11:08

EIS解压秒杀，衍生物扫描miss，沙盒内运行后击杀黑dll

显示全部楼层 · 发表于前天 11:16

本帖最后由啊松于 2025-6-11 11:23 编辑

卡巴kill

显示全部楼层 · 发表于前天 11:43

本帖最后由 1073328164 于 2025-6-11 11:44 编辑

迈克菲 kill

衍生物 kill

显示全部楼层 · 发表于前天 11:50

本帖最后由飞翔的蒲公英于 2025-6-11 11:54 编辑

扫描：
安天云溪杀毒（新版）扫描银狐miss，扫描衍生物，《glib-2.0-0.dll》报毒Trojan/Win32.Fsysna

双击后，样本运行，之后杀了一个dll文件。

显示全部楼层 · 发表于前天 12:45

FSCS

显示全部楼层 · 发表于前天 13:26

啊松发表于 2025-6-11 11:16
卡巴kill

衍生物也殺了個dll

显示全部楼层 · 发表于前天 14:08

火绒
扫描：未检出
运行：火绒防护进程被终止，部分组件疑似被删除...这是真的被摸碎了（

[病毒样本] 银狐 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源