银狐远控木马

GDHJDSYDH

感谢@wwwab 提供的帮助成功从一位病毒吧群的求助者电脑里提取到了银狐木马样本，ESET扫描击杀3x
VT 26（压缩包）：https://www.virustotal.com/gui/f ... 8d383815e0d60957579
MB：MalwareBazaar | SHA256 837aaecb4d3d06c90b4955e525fb3e8eedbed0e6f46ea8d383815e0d60957579 (ValleyRAT)
AnyRun：Analysis HttpNetword_Fix.rar (MD5: E259140EEADED9A8B5FCCC481CC14819) Malicious activity - Interactive analysis ANY.RUN
样本：https://wormhole.app/KBMaOR#upkh6OCLKYAufR9hRcJCDA

a233

Avast

GDHJDSYDH

a233 发表于 2025-7-4 15:36

等等，样本发错了，我重新上传了

莒县小哥

1073328164

迈克菲 kill 1x

King、暮光

病毒名称：Greyware.Win64.Silverfox.fakeinstall

Rukia

BD
只处理了
setup安装6.exe  -- Trojan.GenericKD.76503846
其余已上报

UNknownOoo

火绒
扫描：2x

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\HttpNetword_Fix.rar >> HttpNetword_Fix\libcef.dll, 病毒名：Backdoor/Lotok.kl, 病毒ID：de5d5ae1a03d1675, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\HttpNetword_Fix.rar >> HttpNetword_Fix\setup安装6.exe, 病毒名：Trojan/ShellLoader.wm, 病毒ID：1fd90b3e72007910, 处理结果：暂不处理

复制代码

smss.exe VEH回调执行Shellcode（？）

ongarabazanade

scottxzt

卡巴全、一锅端