从校验名字的银狐中提取的有毒衍生物7x

显示全部楼层 · 发表于 2025-7-20 13:32:49

本帖最后由 ulyanov2233 于 2025-7-20 14:51 编辑

原样本地址，该样本需要改名为onoffbusnessl8:https://bbs.kafan.cn/forum.php?m ... &page=2#pid56448908
链接【Downloads.rar】链接：https://qfile.qq.com/q/RkaqNgUpOu
这几个衍生物根据微步云沙箱的判断，从triage上提取出来的，默认后缀和名字都被改了，要精细化测试的话需要手动改回小包上的名字，每个小包密码都是:infected
还有一个事情问一下，这个银狐卡巴今早九点op就已经报bss了Kaspersky Threat Intelligence Portal — Report — 9C3422DBE4500C8ED8929FEEFD3CD13003418BED2C3190C2...，我现在在实机上看信誉却是未知，这是卡巴云的延迟，还是其他我不了解的原理

显示全部楼层 · 发表于 2025-7-20 14:39:39

显示全部楼层 · 发表于 2025-7-20 16:00:21

mcafee

显示全部楼层 · 发表于 2025-7-20 16:23:34

解压秒四个

显示全部楼层 · 发表于 2025-7-20 17:22:54

火绒

显示全部楼层 · 发表于 2025-7-20 17:24:45

ESET Kilx4

显示全部楼层 · 发表于 2025-7-20 18:46:05

腾讯

显示全部楼层 · 发表于 2025-7-20 19:03:02

bss报法是卡巴主防的报法，如果有卡巴客户端触发主防以后会在op上更新一条记录（bss或者pdm）
ksn未知我的经验是
op上红的样本并不会全都有uds拉黑，有的只是加一个特征然后等待病毒库更新
加不加uds的判定依据不太清楚
但Detection names这一栏里如果有除bss或者pdm这些主防报法记录以外的特征报法的情况下大概率ksn是拉黑的。

显示全部楼层 · 发表于 2025-7-20 19:14:53

本帖最后由 ulyanov2233 于 2025-7-20 19:16 编辑

awsl10000次发表于 2025-7-20 19:03
bss报法是卡巴主防的报法，如果有卡巴客户端触发主防以后会在op上更新一条记录（bss或者pdm）
ksn未知我的 ...

那这个样本跟你说的完全对上了，op动态检出了五六条报毒名，detection name 只有bss

显示全部楼层 · 发表于 2025-7-20 21:48:41

腾讯电脑管家 5X

[病毒样本] 从校验名字的银狐中提取的有毒衍生物7x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块