微信群里有人散播的文件卡巴检测无毒

显示全部楼层 · 发表于前天 15:29

ulyanov2233 发表于 2025-7-17 15:22
黑dll已经有45家检出了，这还中毒是真难绷https://www.virustotal.com/gui/f ... 050ac7d3537df5628e3

vt初扫不一定有这么多，估计用的国内的，360之类的一直在被银狐集团针对免杀，没办法

显示全部楼层 · 发表于前天 15:48

扫描不报，实机双击

显示全部楼层 · 发表于前天 16:34

这不是很典型的银狐么

显示全部楼层 · 发表于前天 17:47

显示全部楼层 · 发表于前天 17:57

火绒
扫描：特征捉

病毒详情：
风险路径：C:\Users\User\Desktop\d2025-年第二季度违规内职人员名单信息.exe, 病毒名：Trojan/Obfuscated.gy, 病毒ID：3e3b7b95345e6005, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于前天 19:15

BD系都黑了，那国内常见的企业EPP都能杀了吧（新sxfedr，oneav，qax天擎v10我记得都是有买bd引擎）

显示全部楼层 · 发表于前天 19:22

inhh1 发表于 2025-7-17 19:15
BD系都黑了，那国内常见的企业EPP都能杀了吧（新sxfedr，oneav，qax天擎v10我记得都是有买bd引擎）

OneSEC和QAX天擎倒也不需要BD引擎就是了 sxf那BD引擎阉割调整了不少能不能杀真是未知数

没事反正sxf有银狐payload的内存特征大不了注入进去再扫嘛

显示全部楼层 · 发表于前天 20:26

隔山打空气发表于 2025-7-17 19:22
OneSEC和QAX天擎倒也不需要BD引擎就是了 sxf那BD引擎阉割调整了不少能不能杀真是未知数

没事反正sxf ...

sxf的edr也就说说，我是没用出来什么edr的味，就是个高级版的epp（

显示全部楼层 · 发表于前天 20:50

腾讯电脑管家 1X

显示全部楼层 · 发表于昨天 21:52

inhh1 发表于 2025-7-17 20:26
sxf的edr也就说说，我是没用出来什么edr的味，就是个高级版的epp（

单独用他家“EDR”就是几乎是个EPP
他们极度依赖NDR/NG-FW 组合成Sangfor XDR才有一定的检测能力的

[可疑文件] 微信群里有人散播的文件卡巴检测无毒