银狐

显示全部楼层 · 发表于昨天 14:00

样本：https://wwqs.lanzoue.com/i8vYr310qxed
vt首发2：VirusTotal - File - 5a9b733e9c2de5abbb705c2c224b111c94bbdcb43160f8817b87f2c276f15451
微步跑出来是银狐，样本报告-微步在线云沙箱
感觉是是和https://bbs.kafan.cn/thread-2282968-1-1.html这个是一个组织干的，样本更新了。

显示全部楼层 · 发表于昨天 14:05

本帖最后由莒县小哥于 2025-7-14 16:36 编辑

MD扫描

显示全部楼层 · 发表于昨天 14:11

KES解压杀了一个

显示全部楼层 · 发表于昨天 14:28

Avast运行拦截网址

显示全部楼层 · 发表于昨天 14:29

essp扫描miss

扫描日志
检测引擎的版本: 31522 (20250714)
日期: 2025/7/14 时间: 14:29:00
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\软件安装包 (1)
用户: FIREFLY\Y8219
已扫描的对象数: 2
检测数: 0
完成时间: 14:29:00 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于昨天 16:30

emsi双击

2025/7/14 16:28:07
实时监控检测恶意软件 "Generic.Shellcode.Donut.Marte.G.05AC53D5 (B)" 来自于 C:\Users\user000\Desktop\软件安装包 (1)\shellcode.bin (SHA1: DBD6BEF94C9602BEA118E919C9B1126B0412F893)

复制代码

显示全部楼层 · 发表于昨天 16:41

本帖最后由 jxfaiu 于 2025-7-14 16:46 编辑

解压秒

双击

白加黑

显示全部楼层 · 发表于昨天 16:48

这个学校的官网的间件有漏洞被文件上传了Shellcode了吧

显示全部楼层 · 发表于昨天 17:09

hancool 发表于 2025-7-14 16:48
这个学校的官网的间件有漏洞被文件上传了Shellcode了吧

什么学校啊？

显示全部楼层 · 发表于昨天 19:33

WSCS Scan miss all

[病毒样本] 银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块