银狐1x(R)

显示全部楼层 · 发表于前天 17:19

以后标注为R的可以认为是银狐重新生成的exe，vt报毒大致相同，可不测

显示全部楼层 · 发表于前天 17:23

本帖最后由 ulyanov2233 于 2025-7-15 17:26 编辑

这家毒网是准备被国内杀软抓了特征再换吗，现在eset和瑞星已经抓住特征了，这几个都是一个报毒名了，变种命名都不变。。。

显示全部楼层 · 发表于前天 17:24

ulyanov2233 发表于 2025-7-15 17:23
这家毒网是准备被国内杀软抓了特征再换内核吗，现在eset和卡巴已经抓住特征了。。。

应该是一天一小换吧，几天一大换

显示全部楼层 · 发表于前天 17:26

显示全部楼层 · 发表于前天 17:28

本帖最后由懂法守法放到于 2025-7-15 17:33 编辑

另外，感觉华为HiSec也找了特征，几次测试均报毒。

显示全部楼层 · 发表于前天 17:35

为啥近几个月样本区全是银狐

显示全部楼层 · 发表于前天 18:09

真小读者发表于 2025-7-15 17:35
为啥近几个月样本区全是银狐

跟hw行动有关系吧

显示全部楼层 · 发表于前天 20:06

显示全部楼层 · 发表于前天 21:34

AhnLab 静态kill

显示全部楼层 · 发表于昨天 09:14

[病毒样本] 银狐1x(R)