银狐最新变种x1------>VT 0/65

BBQ_Le

https://wwak.lanzouo.com/iqpdr2yob0jg
密码:bbbc


VT:
https://www.virustotal.com/gui/file/bc5718f51a54b7f41685ca162a80b22a0d2502a9ea6cef668c33f9cf1c4ef904?nocache=1

1073328164

迈克菲扫描 miss

Rukia

BD
ATD
Detection ID: Generic.Shellcode.Loader.Marte.X.C0F2A911

jxfaiu

Rukia 发表于 2025-6-13 09:38
BD
ATD
Detection ID: Generic.Shellcode.Loader.Marte.X.C0F2A911

ESET、卡巴扫描均被过

爱杀毒的韩钦德

腾讯ioa  kill

LeeHS

cortex 双击杀

jxfaiu

LeeHS 发表于 2025-6-13 10:23
cortex 双击杀

您好！请教cortex是什么东东

T心里隐着D

扫描：360未检出。
双击：
拦截（驱动绕过安全软件检测）:
进程：C:\Users\wahaha\Desktop\木马\20250612.exe
动作：服务创建
路径：C:\ProgramData\be6552c5-04f2-6a87-d7d5-452f3655c69c\7fd3d339.exe
拦截补充描述：驱动服务拥有系统最高的操作权限，过多地加载不必要的驱动有可能会被木马利用，或是造成系统变慢、不稳定、蓝屏、死机等问题，如果您不是正在安装硬件或进行网络设置，建议阻止此操作。

ulyanov2233

https://s.threatbook.com/report/ ... 153c586258f44e9b8ec
微步云miss奇安信沙箱miss
https://sandbox.ti.qianxin.com/s ... ZdnR6yQh6wn_HCyFHi3安恒云沙箱的主防kill：通过安恒云沙箱分析，该样本研判结果为高危。[size=9.996px]样本文件名为“250506xx_2.zip”，md5为f06bf08d04fd14b59a62888fbde45f3c，是zip类型的文件。

该样本被行为风险引擎检测出。






[size=9.996px]该样本存在网络相关信息，需要关注特定的域名、IP、URL等，通过内存静态提取方式提取出了一些重要的网络信息：
IP

• 8.1.1.74
  未知
  
• 99.9.9.9
  未知
  
• 1.8.116.0
  未知
  
• 17.12.12.0
  未知
  
• 2.1.4.183
  未知
  
• ...
  

该样本存在多种行为风险，包括：* 隐藏自身（ 在回收站中创建文件、将文件设置为隐藏 ）
* 持久驻留（ 将PE文件属性设置为系统文件 ）
* 敏感操作（ 调用CreateRemoteThread注入自身、复制令牌、修改访问令牌的权限、加载第三方dll、打开网页文件、设置进程优先级、创建敏感类型文件 ）
* 系统信息获取（ 收集操作系统指纹信息、获取系统时间 ）
* 文件操作（ 修改文件时间戳、读写ini文件 ）

淘淘巷

这是咋做到的