银狐 1X

显示全部楼层 · 发表于 2025-6-16 15:32:46

虫虫退散发表于 2025-6-16 15:29
腾管双击也是拦截vstdlib.dll

刚测完，确实是你说的那样

显示全部楼层 · 发表于 2025-6-16 16:03:23

火绒人工分析后直接报白，难崩
您好，您提供的样本暂未发现可疑行为，暂不做处理，感谢您的反馈~

seclab@huorong.cn

From: 111
Date: 2025-06-16 13:24
To: seclab
Subject: silver fox 1x

显示全部楼层 · 发表于 2025-6-16 16:23:47

肉鸡哥来看看@wowocock

显示全部楼层 · 发表于 2025-6-16 17:15:45

Loyisa 发表于 2025-6-16 13:17
EMSI

emsi 的界面真实独树一帜且一股清流

显示全部楼层 · 发表于 2025-6-16 18:30:29

取名字难发表于 2025-6-16 16:23
肉鸡哥来看看@wowocock

已经反馈给客服那边，让他们跟进看下。这样本做的比较隐晦，直接IDA里看的不明显。

显示全部楼层 · 发表于 2025-6-16 18:40:06

本帖最后由 wwwab 于 2025-6-16 18:42 编辑

ulyanov2233 发表于 2025-6-16 16:03
火绒人工分析后直接报白，难崩
您好，您提供的样本暂未发现可疑行为，暂不做处理，感谢您的反馈~

@UNknownOoo 火绒工程师又双叒叕创造奇迹了

板栗酱说：这个剧情我熟，我经常遇到

显示全部楼层 · 发表于 2025-6-16 18:44:20

sep miss

显示全部楼层 · 发表于 2025-6-16 19:19:19

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-6-16 20:52:36

hacker-m 发表于 2025-6-16 19:19
好新鲜的样本，vt上还是首发 essp miss 云溪杀毒miss vt：4/72 VirusTotal - File - 94bdb4af ...

复制我评论有意思吗

显示全部楼层 · 发表于 2025-6-16 23:30:08

wwwab 发表于 2025-6-16 18:40
@UNknownOoo 火绒工程师又双叒叕创造奇迹了
板栗酱说：这个剧情我熟，我经常遇到

XP

火绒的启动项管理中扫不到这个样本的持久化项（但任务管理器可以）

防护项目：修改用户环境默认路径
操作类型：修改
数据内容：%ProgramData%\Venlnk
目标注册表：HKEY_USERS\S-1-5-21-654139108-1507905290-1231393134-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Startup
操作结果：已允许

复制代码

另外火绒就算拉黑dll也没有阻断样本的攻击流程（explorer仍然被注入并试图持久化）

[病毒样本] 银狐 1X