银狐 1X

显示全部楼层 · 发表于前天 10:12

https://pan.huang1111.cn/s/qgAyxu3

显示全部楼层 · 发表于前天 10:20

金山毒霸扫描miss

显示全部楼层 · 发表于前天 10:29

cotex 双击杀

显示全部楼层 · 发表于前天 10:30

显示全部楼层 · 发表于前天 10:38

ESSP ELG
2025/7/6 10:35:01;ESET LiveGuard;文件;R:\TestBox\Explorer-2025 07 03Setup.exe;ESET LiveGuard 特洛伊木马;已删除;;;76241E0799C51BD4F77909D94196ADA685E60039;2025/7/6 10:26:28

显示全部楼层 · 发表于前天 10:45

解压秒

显示全部楼层 · 发表于前天 10:51

微步云沙箱报恶意：https://s.threatbook.com/report/ ... e0e5824bd2bc620de9f
virustotal截至目前13个：https://www.virustotal.com/gui/f ... bc620de9f?nocache=1
安恒云沙箱报高危：https://sandbox.dbappsecurity.co ... 9-ac03-a1920aa3adc7
奇安信沙箱报10分恶意：https://sandbox.ti.qianxin.com/s ... ZfdmNtWSZq0HOVfsk4N
sophos沙箱静态报可疑https://intelix.sophos.com/repor ... e2a882b/static/file。动态报恶意：https://intelix.sophos.com/repor ... 2a882b/dynamic/file
metadefender报恶意（metadefender最早发现样本的沙箱）：https://metadefender.com/results ... UZW1pTmI5QVpz_mdaas
neiki报恶意(neiki好几个沙箱没运行起来)：https://tip.neiki.dev/file/38906 ... e0e5824bd2bc620de9f
天穹沙箱报恶意：https://sandbox.qianxin.com/tq/r ... d26&sk=23283746

看来这群沙箱对于普通银狐还是能检测出来的，有部分外网沙箱限制文件大小比较严格上传不了，hybrid-analysis搞不了验证码问题，就放弃了

显示全部楼层 · 发表于前天 10:57

BD扫描杀，估计BD系都能杀了

显示全部楼层 · 发表于前天 11:02

显示全部楼层 · 发表于前天 11:53

本帖最后由 tihs 于 2025-7-6 12:48 编辑

为什么虚拟机运行后自己删除了？反虚拟机？

[病毒样本] 银狐 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源