从银狐里提取的载荷

显示全部楼层 · 发表于 2025-7-26 00:34:35

本帖最后由 ulyanov2233 于 2025-7-26 00:40 编辑

【银狐提取物.rar】
链接：https://qfile.qq.com/q/JiWjXeDm8M
https://www.virustotal.com/gui/f ... cd684f139?nocache=1
里面有多个文件有问题，检出的杀软大多只杀一个exe银狐本体:【WPS_Office_Installer.rar】
链接：https://qfile.qq.com/q/BYESJxxX5Svt3/59 eset显示的是潜在不受欢迎，首发的时候没有检出
VirusTotal - File - ab6b5b5d8b3088a322c384615a51f2558a7cd9b3f1799e5db98716cce0d59b5a

显示全部楼层 · 发表于 2025-7-26 02:33:03

上报Fsecure 都漏

显示全部楼层 · 发表于 2025-7-26 06:37:13

ESET，卡巴扫描过，双击javaw.exe没动静

显示全部楼层 · 发表于 2025-7-26 08:02:44

卡巴雙擊 WindowsPerforRecorder.exe 會觸發主防並回滾

事件: 處理程序已終止
應用程式: WindowsPerforRecorder.exe
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop\WPS_Office_Installer
物件名稱: WindowsPerforRecorder.exe
MD5: 0D16D190E61046DB4531DA9598C8F71A

事件: 回溯已完成
應用程式: WindowsPerforRecorder.exe
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop\wps_office_installer
物件名稱: windowsperforrecorder.exe

显示全部楼层 · 发表于 2025-7-26 08:18:48

本帖最后由 ulyanov2233 于 2025-7-26 08:20 编辑

jxfaiu 发表于 2025-7-26 06:37
ESET，卡巴扫描过，双击javaw.exe没动静

下回发这种衍生物告诉你们双击哪个先

，eset双击正确的话会在内存里杀掉恶意exe

显示全部楼层 · 发表于 2025-7-26 09:36:09

本帖最后由 munsimli 于 2025-7-26 12:24 编辑

卡巴雙擊軟件安裝過程彈窗多次，多筆紀錄，觸發主防回滾並進階解毒重開機

PS : 仍有漏網之魚

显示全部楼层 · 发表于 2025-7-26 09:42:27

WD 解压

显示全部楼层 · 发表于 2025-7-26 10:02:51

火绒

显示全部楼层 · 发表于 2025-7-26 10:05:30

显示全部楼层 · 发表于 2025-7-26 10:36:18

两个可能存在问题的衍生物未检出

[病毒样本] 从银狐里提取的载荷

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块