银狐2x

显示全部楼层 · 发表于 3 天前

https://wormhole.app/bLnxLm#C-Z71RAHwpagwRuZr8tGHA
解压密码infected

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由 ulyanov2233 于 2025-7-12 10:22 编辑

avast 1x，bd扫描miss卡巴扫描miss，双击1x,第二个不拦截

事件: 对象已删除
应用程序: 全能王PDF转换器
用户: DESKTOP-K5OCIG7\yyx
用户类型: 发起者
组件: 系统监控
结果描述: 已删除
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\yyx\Downloads\银狐\样本
对象名称: 银狐1.exe
MD5: 25BE3EBE5A6477BDE57A0077ABDC2436

essp1x

2025/7/12 10:21:53;文件系统实时防护;文件;C:\Users\Y8219\Downloads\银狐\样本\银狐1.exe;Suspicious Object;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;678D36324936432C3D501D6A4DA07B6622553F33;2025/7/12 10:21:26

显示全部楼层 · 发表于 3 天前

本帖最后由小玮于 2025-7-12 10:29 编辑

编辑

显示全部楼层 · 发表于 3 天前

本帖最后由 GDHJDSYDH 于 2025-7-12 10:43 编辑

EIS扫描kill 1x，另外1x沙盒内运行冰盾拦截两次

显示全部楼层 · 发表于 3 天前

银狐2杀衍生物

显示全部楼层 · 发表于 3 天前

火绒
扫描：未检出
运行：
银狐1.exe -> 手动内存扫描捉

防护项目：修改用户环境默认路径
操作类型：修改
数据内容：%ProgramData%\Venlnk
目标注册表：HKEY_USERS\S-1-5-21-654139108-1507905290-1231393134-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Startup
操作结果：已阻止

复制代码

病毒详情：
风险路径：mem://8696-0xf6846105-0x4b70000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理成功，进程已结束

复制代码

显示全部楼层 · 发表于 3 天前

360扫描miss，下载保护不输密码报风险忽略

显示全部楼层 · 发表于 3 天前

op報2個都clean

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

[病毒样本] 银狐2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块