疑似银狐病毒，请求大佬帮忙分析

显示全部楼层 · 发表于 3 天前

ulyanov2233 发表于 2025-7-19 14:05
发了一堆base64编码的东西，快编辑一下

已经编辑好了这个样本我传了3个沙箱卡巴OPENTIP 微步天穹沙箱现在可以确定是会释放sandbox的一个exe，一个恶意的dll 和一个bin文件

显示全部楼层 · 发表于 3 天前

tony099 发表于 2025-7-19 13:29
微步检测没释放dll 没搞懂。。但是可以肯定是银狐没错了

这是注入VSSVC了？

显示全部楼层 · 发表于 3 天前

骚猪发表于 2025-7-19 14:08
这是注入VSSVC了？

你看我的那个图片和上面的21楼应该就知道了

显示全部楼层 · 发表于 3 天前

GDHJDSYDH 发表于 2025-7-19 13:20
EIS kill，检测沙箱检出

这次是Augur机学杀啊，看来这两个月的ML模块没白更新

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 3 天前

z80405789 发表于 2025-7-19 13:58
咱们能换个网盘吗

显示全部楼层 · 发表于 3 天前

Avira found HEUR/APC

显示全部楼层 · 发表于前天 07:25

本帖最后由 AdminUser 于 2025-7-20 07:35 编辑

试试用火绒恶性木马专杀工具https://www.123912.com/s/yIT3Td-ArkKd

显示全部楼层 · 发表于前天 10:51

提示: 该帖被管理员或版主屏蔽

[病毒样本] 疑似银狐病毒，请求大佬帮忙分析