SilverFox 1x

显示全部楼层 · 发表于 2025-7-21 12:58:42

样本来源：https://bbs.huorong.cn/thread-153937-1-1.html

Dropper VT二扫：4/70

黑DLL VT二扫：4/72

样本：https://wwjw.lanzouq.com/iVcFh31hkdhc

关键衍生物：https://wwjw.lanzouq.com/i2lvl31hkeof

显示全部楼层 · 发表于 2025-7-21 13:14:24

显示全部楼层 · 发表于 2025-7-21 13:35:37

本帖最后由 ulyanov2233 于 2025-7-21 14:12 编辑

essp关入elg，十分钟过去还是没出结果，两点十分了日志也没结果，这是彻底寄了？

2025/7/21 13:34:38;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y82192025/7/21 13:36:25;ESET 内核;文件“查看20250715（下载并查看00604812）.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM2025/7/21 13:46:29;ESET 内核;ESET LiveGuard 需要更多时间来分析文件。请再等待几分钟。如果需要，也可以使用该文件，但我们不建议这样做。;SYSTEM

显示全部楼层 · 发表于 2025-7-21 13:56:37

毒霸 miss

显示全部楼层 · 发表于 2025-7-21 14:06:51

冰盾+HMPA

显示全部楼层 · 发表于 2025-7-21 14:24:59

迈克菲扫描 miss
火绒扫描 miss

显示全部楼层 · 发表于 2025-7-21 16:09:16

emsi双击

2025/7/21 16:08:27
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\查看20250715（下载并查看00604812）.exe (SHA1: AD1F3388BFA33D4181B0EB9E45C7A73BD8FC3B65)
2025/7/21 16:08:34
恶意软件 "Bad reputation" 来自于 "C:\Users\user000\Desktop\查看20250715（下载并查看00604812）.exe" 已隔离。

复制代码

显示全部楼层 · 发表于 2025-7-21 16:16:21

Avast 关闭文件防护仅启用行为防护双击触发IDP

显示全部楼层 · 发表于 2025-7-21 17:01:29

本帖最后由 inhh1 于 2025-7-21 17:04 编辑

Elastic默默的给黑dll加白了？？？？
现在vt上elastic不报了SESC：AdvML.A!500杀黑dll

显示全部楼层 · 发表于 2025-7-21 17:22:47

EIS

扫描日志
检测引擎的版本: 31559 (20250721)
日期: 2025/7/21 时间: 17:21:03
已扫描的磁盘、文件夹和文件: D:\查看20250715（下载并查看00604812）
用户: WIN-A84EIRE03KR\Evil
D:\查看20250715（下载并查看00604812）\查看20250715（下载并查看00604812）.exe > INDIGOROSE > %AppFolder%\libcrypto-3-x64.dll - Win64/Agent.GMW 特洛伊木马的变量 - 已通过删除清除 [1]
……
已扫描的对象数: 247
检测数: 1
已清除的对象数: 1
完成时间: 17:21:34 总扫描时间: 31 秒 (00:00:31)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

[病毒样本] SilverFox 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块