银狐1x

xiaozhu009

这尼玛的银狐就盯着论坛吗，半个小时更新了仨我抓了俩
https://wwzq.lanzouq.com/ibcgQ30op9xa

https://wormhole.app/xk9kLx#Fp38EUjiWBe4bhlw-ipp5A
https://www.virustotal.com/gui/f ... 1cd176b5f?nocache=1

心醉咖啡

火绒

ZXCVDS

卡巴双击扫面miss

ulyanov2233

essp扫描miss,31498库更新后kill，这一系列银狐都被eset特征了，Win64/Agent.GKL 特洛伊木马这个报毒名，露头就秒

2025/7/9 21:25:20;文件系统实时防护;文件;C:\Users\Y8219\Downloads\晚上第二个我抓到的银狐1x\aii.968313003.exe;Win64/Agent.GKL 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;E077E32BB93A603EA3027EE0EED7840E4C89E747;2025/7/9 20:45:59

op报cleanKaspersky Threat Intelligence Portal — Report — 6D3D5FD3D2925FCB3320D5C6F86EE9538C3E6C48E94C36B8...

该样本文件名为aii.968313003.exe，其MD5、SHA1、SHA256和CRC32等哈希值表明该文件具有唯一性。样本在Windows10 64位系统上运行，环境包括img_1904_office24_pdf24_chrome130_fast。样本的签名被判定为非法，原因是哈希不匹配，表明该文件可能已被篡改。样本的证书信息显示其签名证书的有效期已过，进一步确认了样本的非法签名状态。

样本的动态行为分析显示，其运行过程中创建了一个名为SyStem.exe的根进程，该进程负责创建样本进程aii.968313003.exe。aii.968313003.exe在运行过程中表现出以下行为：首先，它创建了一个命名互斥量，用于同步进程间的操作。其次，它在偏移位置520000处内嵌了可疑代码指令，这可能是为了逃避检测或执行恶意操作。此外，样本还检索了系统文件C:\Windows\AppPatch\sysmain.sdb，这可能表明样本试图获取系统文件以执行某些操作。最后，样本再次创建了一个命名互斥量，并在偏移位置597c55处内嵌了可疑代码指令，这进一步增加了样本的可疑性。

总体来看，该样本的行为表现出典型的恶意软件特征，包括非法签名、内嵌可疑代码、创建互斥量以隐藏自身以及检索系统文件以获取更多权限。这些行为表明样本可能具有恶意意图，可能用于执行未经授权的操作或窃取敏感信息。因此，建议对该样本进行进一步的分析和隔离，以防止潜在的安全威胁。

PhozeAMTB

WD 照例 ASR。

允许后照例杀衍生物+ASR阻止漏洞驱动。

tihs

啊松

ZXCVDS 发表于 2025-7-9 20:57
卡巴双击扫面miss

看了一下wd的结果。这个衍生物dll过不了卡巴吧

GDHJDSYDH

HMPA kill

biue

腾讯电脑管家 不报

反病毒fileman

能过360不？