早上才打包好的新鲜银狐

显示全部楼层 · 发表于 2025-7-26 13:19:33

本帖最后由 ulyanov2233 于 2025-7-26 13:25 编辑

【sogou_pinyin_srfguanwfang-8.31.rar】
链接：https://qfile.qq.com/q/t7NROrDbZm
vt首发6/69:https://www.virustotal.com/gui/f ... 9cff61a6c?nocache=1在沙盒中运行被沙盒拦截，看起来这样本动静不小

dPzRWfmahbtA.exe: SBIE1314 已阻止进程 'dPzRWfmahbtA.exe' 更改网络/防火墙设置的请求

显示全部楼层 · 发表于 2025-7-26 13:30:26

WD 解压

显示全部楼层 · 发表于 2025-7-26 14:35:10

FS不报网页上报之

显示全部楼层 · 发表于 2025-7-26 14:42:07

emsi扫描双击均miss

显示全部楼层 · 发表于 2025-7-26 14:46:57

ESET Smart Security Premium 解压杀

2025/7/26 14:46:11;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\sogou_pinyin_srfguanwfang-8.31\sogou_pinyin_srfguanwfang-8.31.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;E49DC6C076054F6A15DD139A9D803BFBD69C9D48;

显示全部楼层 · 发表于 2025-7-26 14:58:28

显示全部楼层 · 发表于 2025-7-26 15:27:18

卡巴扫描miss
op 绿
https://opentip.kaspersky.com/B9 ... /results?tab=upload

显示全部楼层 · 发表于 2025-7-26 16:05:24

显示全部楼层 · 发表于 2025-7-26 16:07:31

双击

显示全部楼层 · 发表于 2025-7-26 16:25:15

進階威脅防禦
Bitdefender 偵測到潛在惡意行為並封鎖所有相關應用程式。
偵測識別碼：Generic.Shellcode.Loader.Marte.X.B00176CA

[病毒样本] 早上才打包好的新鲜银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块