最新银狐样本，有无大佬给分析一下

An_spectator

之前捕获到的病毒样本：https://s.threatbook.com/report/ ... 30dc9f1976200d8aa4b


手法还是老的 通过oss传播 然后伪装成winrar

链接：
https://fanhuidaodao.oss-ap-southeast-1.aliyuncs.com/win_rar-x64-711.zip

莒县小哥

Loyisa

EMSI

UNknownOoo

同源于：https://bbs.kafan.cn/thread-2280456-1-1.html

火绒
扫描：未检出
运行：：内存防护捉

1. 病毒名称：Trojan/ShellLoader.wn
   
2. 病毒ID：02D0C449758BE6FF
   
3. 虚拟地址：0x00000000C9930000
   
4. 映像大小：7.2MB
   
5. 是否完整映像：否
   
6. 数据流哈希：ec18a152
   
7. 操作结果：处理失败，SFC进程未处理
   
8. 进程ID：8448
   
9. 操作进程：C:\Windows\System32\wbem\WmiApSrv.exe
   

复制代码

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x00000000209B0000
   
4. 映像大小：6.6MB
   
5. 是否完整映像：否
   
6. 数据流哈希：15a13b6a
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：3844
   
9. 操作进程：C:\ProgramData\staging\dev_bin200\qqj3s.exe
   

复制代码

xu126yx

HMPA kill qqj3s.exe - heapheapprotect, callee allocatevirtualmemory
program -> qqj3s.exe -> htg8.dll

吃瓜群众第123位

AhnLab miss

啊松

卡巴云拉黑

T心里隐着D

卡巴双击：
事件: 对象已删除
用户: DESKTOP-IM0EB81\wahaha
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Farfli
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: win_rar-x64-711.exe
对象路径: C:\Users\wahaha\Downloads
对象的 MD5: BFFA94617D5B6FF93025D5F8D04A0FC4

GDHJDSYDH

EIS解压秒杀

飞翔的蒲公英

安天云溪杀毒（新版）
2小时前扫描miss，现在云查检出了