百度买竞价反复换皮的银狐 还是多去举报一下这个毒网

ulyanov2233

毒网:hxxps://we.rxzoonus5.com/todkkwjdsk/
实际下载地址蓝奏云，hxxps://wwga.lanzoup.com/dudubb004
vt:https://www.virustotal.com/gui/f ... 3e03d604c79/details
【bbi.9512681004】
链接：https://qfile.qq.com/q/VhGfTk54YK 密码：infected外联下载的地址。是阿里云，举报这个有用吗

7997cs.oss-cn-shenzhen.aliyuncs.com
https://7997cs.oss-cn-shenzhen.aliyuncs.com/tad
https://7997cs.oss-cn-shenzhen.aliyuncs.com/a.gif
https://7997cs.oss-cn-shenzhen.aliyuncs.com/b.gif
https://7997cs.oss-cn-shenzhen.aliyuncs.com/c.gif
https://7997cs.oss-cn-shenzhen.aliyuncs.com/d.gif
https://7997cs.oss-cn-shenzhen.aliyuncs.com/s.dat
https://7997cs.oss-cn-shenzhen.aliyuncs.com/s.jpg

天穹沙箱：天穹动态分析沙箱 | 分析报告

莒县小哥

御坂14857号

tihs

现在下载地址又变了，有签名http://we.rxzoonus5.com/todkkwjd ... %88%B7%E7%AB%AF.exe，运行后被安装360卫士

天守
诺顿22.22防火墙拦截允许后杀衍生物

ulyanov2233

tihs 发表于 2025-7-13 12:04
现在下载地址又变了，有签名http://we.rxzoonus5.com/todkkwjdsk/todesk_%E5%AE%A2%E6%88%B7%E7%AB%AF.exe
...

现在又变了，银狐编号变成了1005 https://wwga.lanzoup.com/dudubb004

PhozeAMTB

WD 扫描均miss。
双击均ASR阻止。允许后均杀衍生物。

懂法守法放到

GDHJDSYDH

EIS右键扫描all

ulyanov2233

GDHJDSYDH 发表于 2025-7-13 13:12
EIS右键扫描all

哈哈，终于被eset特征了，现在1006来了，我看看能不能kill。10006也被特征了，下载都不给下了

2025/7/13 13:40:58;文件系统实时防护;文件;C:\Users\Y8219\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\f_00621e;Win64/Agent_AGen.FGO 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序修改的文件上发生了事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (38B7484710F1F6DE472DEB1FA65CB728895E2250).;B1672A987FB06B4F9FE14492443056B4616EEE0F;2025/7/13 13:40:52

我倒想看看他们有没有过eset启发式的能力

吃瓜群众第123位

猎鹰 Scan miss