0715银狐*2

7740248

https://www.wenshushu.cn/f/hhv05oofrqd
过360
VT情况：
VStricetps-x64.6.7.exe：
https://www.virustotal.com/gui/f ... bd2e717c5?nocache=1

SZIOFDNNCJ_wpsOffice_RECO_WdcPPEOOS.msi：
https://www.virustotal.com/gui/f ... DU6MTc1MjU4MDIwNQ==

a233

jxfaiu

解压秒

心醉咖啡

360扫描miss

吃瓜群众第123位

AhnLab 虚拟机双击测试.exe文件静态miss msi文件运行后其释放在denfeder文件夹内的dll文件被kill
纠正msi格式银狐会在program目录生成一个伪装的defender目录

munsimli

雙擊SZIOFDNNCJ_wpsOffice_RECO_WdcPPEOOS.msi 觸發主防並回滾

事件: 偵測到惡意物件
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 偵測到
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop\0715银狐
物件名稱: SZIOFDNNCJ_wpsOffice_RECO_WdcPPEOOS.msi
原因: 行為分析
資料庫發佈日期: 今天， 2025/7/16 7:16:00
MD5: 7798C1F205BD2B453EC66DEE72D94285

事件: 回溯已完成
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop\0715银狐
物件名稱: sziofdnncj_wpsoffice_reco_wdcppeoos.msi

===================================

解壓後VStricetps-x64.6.7.exe 直接殺了

事件: 偵測到惡意物件
使用者: HOME\DanDa
使用者類型: 發起者
應用程式名稱: WinRAR.exe
應用程式路徑: C:\Program Files\WinRAR
元件: 檔案防護
結果描述: 偵測到
類型: 木馬程式
名稱: HEUR:Backdoor.Win32.Farfli.gen
精確度: 啟發式分析
威脅等級: 高
物件類型: 檔案
物件名稱: VStricetps-x64.6.7.exe
物件路徑: C:\Users\DanDa\OneDrive\Desktop\0715银狐
物件的 MD5: 0838BD7ABF797B376D4FA6E6043066E7
原因: 機器學習
資料庫發佈日期: 今天， 2025/7/16 7:16:00

莒县小哥

神秘鬼

分流一下收费了

biue

腾讯电脑管家 2X

反病毒fileman

链接没了，能更新下链接吗？