SilverFox 1X

神龟Turmi

发布时OpenTIP已报告Trojan.Win32.PoolInject.sba，应该卡巴很快就会报UDS

下载：
https://dawugui.lanzouv.com/TS-250702-02
https://lanzoux.com/TS-250702-02

VT：
https://www.virustotal.com/gui/f ... 6287837a7f17cc1a878

处扫12

MB：
https://bazaar.abuse.ch/sample/3 ... 287837a7f17cc1a878/

Neiki：
https://tip.neiki.dev/file/340d5 ... 6287837a7f17cc1a878

C&C：

1. 18.162.240.37 //中国 香港 aws.amazon.com

复制代码

SentinelOne：
扫描MISS 未双击

Fadouse

ES 静态

ongarabazanade

King、暮光

Norton for mac
Win64:MalwareX-gen [Cryp]

莒县小哥

846472713

ESET

hansyu

McAfee RP-S机学
ti!340D5EB03292

神龟Turmi

846472713 发表于 2025-7-2 17:11
ESET

我就是用ESET这个报毒名找到的这个样本
近期能基本准确指向银狐的报毒名：
微步 Trojan/SilverFox.sa Trojan/SilverFox.ce Trojan/SilverFox.bg（最准确 但是基本只有微步自家平台有）
ESET Win64/Agent.GGW.gen
卡巴 Trojan.Win32.PoolInject（不靠谱 卡巴处扫通常会漏 需要有人双击或者传OpenTIP才能报）

jxfaiu

扫描不报，双击隔离

Rukia

BD
C:\Windows\System32\libsmi.dll is infected with Gen:Variant.Tedy.776716

"C:\Windows\System32\svchost.exe" -k netsvcs
Detection ID: SuspiciousBehavior.3A7C085A2E1459AA

Detection ID: SuspiciousBehavior.3A7C085A79009E4B