银狐组织的疑似大换皮

显示全部楼层 · 发表于 2025-7-16 13:24:25

本帖最后由 ulyanov2233 于 2025-7-16 13:40 编辑

【bii.6652371004】
链接：https://qfile.qq.com/q/OJHSiXOtG0
密码:infected
看名字就知道又是这个攻击组织的最新作品
https://www.virustotal.com/gui/f ... a26b7d4cc?nocache=1c2地址一直舍不得换呢:nm25.oss-cn-hangzhou.aliyuncs.com

显示全部楼层 · 发表于 2025-7-16 13:35:44

Avast：被银狐干掉

显示全部楼层 · 发表于 2025-7-16 13:42:55

a233 发表于 2025-7-16 13:35
Avast：被银狐干掉

驱动防护打开了么

显示全部楼层 · 发表于 2025-7-16 13:44:11

aikafans 发表于 2025-7-16 13:42
驱动防护打开了么

所有防护正常打开，估计是被利用的驱动还没进黑名单

显示全部楼层 · 发表于 2025-7-16 13:45:54

a233 发表于 2025-7-16 13:44
所有防护正常打开，估计是被利用的驱动还没进黑名单

那就是了

显示全部楼层 · 发表于 2025-7-16 13:56:33

显示全部楼层 · 发表于 2025-7-16 13:57:13

显示全部楼层 · 发表于 2025-7-16 14:35:58

現在雙擊已經UDS殺了

显示全部楼层 · 发表于 2025-7-16 14:43:45

本帖最后由 Rukia 于 2025-7-16 15:14 编辑

BD
ATD
Detection ID: Generic.Shellcode.Loader.Marte.AB.DE07ACDE

似乎反虚拟机，VM没反应。

显示全部楼层 · 发表于 2025-7-16 14:46:07

结果
找到的有害项目：1
已扫描项目：2
有害项目：
HEUR/APC
C:\Users\5555\Desktop\bii.6652371004\bii.6652371004.exe - 已隔离

[病毒样本] 银狐组织的疑似大换皮