银狐1x(R)

显示全部楼层 · 发表于 2025-7-15 12:18:34

本帖最后由 xiaozhu009 于 2025-7-15 17:19 编辑

https://wwzq.lanzouq.com/iccji312ym7a

https://wormhole.app/PpQRBB#Bw3VolxVlY9IcZB6eNLB7w
VirusTotal - File - 0ae462f983a3cf737b6cc9606715829170f6d87edb71acedc37580e88b17d5e6

显示全部楼层 · 发表于 2025-7-15 12:21:29

显示全部楼层 · 发表于 2025-7-15 12:52:51

显示全部楼层 · 发表于 2025-7-15 12:56:49

火绒
运行：内存防护捉

病毒名称：Backdoor/Lotok.hp
病毒ID：44D94C2932533734
虚拟地址：0x00000000024A0000
映像大小：316KB
是否完整映像：否
数据流哈希：d5af1c1
操作结果：处理成功，进程已结束
进程ID：9624
操作进程：C:\Users\User\Desktop\bii.8536671004.exe

复制代码

显示全部楼层 · 发表于 2025-7-15 13:00:55

本帖最后由 jxfaiu 于 2025-7-15 13:03 编辑

翻来复去发，有意思吗？？？？？？

显示全部楼层 · 发表于 2025-7-15 13:17:33

事件: 对象已删除
用户: CH-202505241410\Administrator
用户类型: 发起者
应用程序名称: Start.exe
应用程序路径: C:\Users\Administrator\Desktop\Sandboxie-Plus
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Lotok
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: bii.8536671004.exe
对象路径: C:\Users\Administrator\Desktop
对象的 MD5: 3BA1D80D60558771E41AB1BEE9D3A169

显示全部楼层 · 发表于 2025-7-15 13:18:19

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-7-15 13:20:29

卡巴雙擊UDS殺了

显示全部楼层 · 发表于 2025-7-15 13:21:55

本帖最后由 ulyanov2233 于 2025-7-15 13:24 编辑

xth81 发表于 2025-7-15 13:18
这个怎么像批量产出的
还是lz自己改了个名

我前段时间抓了个毒网就是这么玩的，导向去蓝奏云，一直在自动更新银狐，就是这个命名方式详情看这个帖子，就发出来短短一下就更新了好几版，楼主应该是又抓住这个组织哪个蓝奏云仓库了

https://bbs.kafan.cn/thread-2283041-1-1.html

显示全部楼层 · 发表于 2025-7-15 16:16:39

jxfaiu 发表于 2025-7-15 13:00
翻来复去发，有意思吗？？？？？？

有助于厂商更好分析，另外有md5入库的厂商

xth81 头像被屏蔽	发表于 2025-7-15 13:18:19 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
xth81 头像被屏蔽
	回复举报

[病毒样本] 银狐1x(R)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块