银狐最新变种x1------>VT 0/65

显示全部楼层 · 发表于 2025-6-13 12:16:03

啊松发表于 2025-6-13 12:09
有隐藏文件，别单独上报白exe

是整个压缩包上报的

显示全部楼层 · 发表于 2025-6-13 12:16:10

本帖最后由飞翔的蒲公英于 2025-6-14 01:09 编辑

下载试试，正在测试中……

安天的信誉显示可信

安天扫描miss，火绒和江民赤豹扫描报毒，报了该样本里面的一个dll。提取的黑dll文件：

显示全部楼层 · 发表于 2025-6-13 12:22:21

T1574.014: https://attack.mitre.org/techniques/T1574/014/

显示全部楼层 · 发表于 2025-6-13 12:34:41

T心里隐着D 发表于 2025-6-13 12:16
是整个压缩包上报的

可能是没看到隐藏文件导致的.....

显示全部楼层 · 发表于 2025-6-13 12:45:57

UDS:Trojan.MSIL.Agent.a
黑DLL已拉黑

Huorong
Trojan/Generic!CAEA77D6FA6BD259
Kaspersky
UDS:Trojan.MSIL.Agent.a
Tencent
Win32.Backdoor.Phish.Anhl

显示全部楼层 · 发表于 2025-6-13 13:09:05

本帖最后由 UNknownOoo 于 2025-6-13 13:11 编辑

#ShellcodeLoader

另外解密函数里的key参好像就没用，用了函数里面硬编码的key...

动态获取函数，然后很标准的一套内存申请拷贝指针执行

解密后的内容...是有PE头的 ShellcodeLoader 内存加载 ShellcodeLoader（呆）：

后续有拉取其他文件然后注入系统进程什么的行为..
最终注入系统进程的载荷（可能）：

显示全部楼层 · 发表于 2025-6-13 13:15:04

显示全部楼层 · 发表于 2025-6-13 13:42:49

本帖最后由飞翔的蒲公英于 2025-6-13 13:58 编辑

淘淘巷发表于 2025-6-13 11:20
这是咋做到的

安天的信誉也显示“可信”

黑dll藏得太深了

显示全部楼层 · 发表于 2025-6-13 14:10:37

毒霸 miss

显示全部楼层 · 发表于 2025-6-13 14:44:45

沙盒内运行失败，黑DLL除了卡巴其它国外云沙箱无检出

[病毒样本] 银狐最新变种x1------>VT 0/65

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块