trojan dropper 3x

ulyanov2233

https://www.virustotal.com/gui/f ... 901fffb92/community
https://www.virustotal.com/gui/f ... 253dabd69?nocache=1
https://www.virustotal.com/gui/f ... 26b0f5f65?nocache=1
【WPSoifcfe  istrow 6.0.16.rar】
链接：https://qfile.qq.com/q/FPMd0reJCq

jxfaiu

扫描隔离，解压ESET秒1

GDHJDSYDH

EIS解压+扫描 kill all
自制玩具鉴定均恶意

ulyanov2233

GDHJDSYDH 发表于 2025-7-27 10:17
EIS解压+扫描 kill all
自制玩具鉴定均恶意

我最近在搜索引擎上找的样本eset表现都很好，好像eset给银狐的命名又变了，从单独的agent前面加了个trojandropper

tihs

Emsi

aboringman

KIS：两个都有断网行为，触发PDM后击杀并回滚，但是网络都没有恢复正常（需手动恢复）

Dict_FYYD_v2.15_SLetu.exe：这个本体被击杀



WPSoifcfe  istrow 6.0.16.msi：这个没有

图钉鱼

看着都蛋疼，那么大。。。
近期看到的黑DLL有的用上比较新的VMP壳，有的藏在回调函数里面加载，有的藏在导出表，一个个玩出花来，看到了可以掉头走的系列。

UNknownOoo

火绒
扫描：0检出
运行：
wpsinst602048.msi -> 内存防护捉

1. 防护项目：启动项
   
2. 操作类型：修改
   
3. 数据内容：C:\ProgramData\eguBRd\mitey.exe
   
4. 目标注册表：HKEY_USERS\S-1-5-21-654139108-1507905290-1231393134-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MyApplication
   
5. 操作结果：已阻止
   

复制代码

1. 病毒名称：Backdoor/Lotok.jp
   
2. 病毒ID：6837077DE4049844
   
3. 虚拟地址：0x0000000000AA0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：b83a92b1
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：7756
   
9. 操作进程：C:\ProgramData\eguBRd\mitey.exe
   

复制代码

1. 病毒名称：Backdoor/Lotok.fs
   
2. 病毒ID：C284CCDE13F78515
   
3. 虚拟地址：0x00000000040A0000
   
4. 映像大小：136KB
   
5. 是否完整映像：否
   
6. 数据流哈希：b83a92b1
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：7756
   
9. 操作进程：C:\ProgramData\eguBRd\mitey.exe
   

复制代码

WPSoifcfe  istrow 6.0.16.msi -> 无法完全阻断威胁

Dict_FYYD_v2.15_SLetu.exe -> 无法完全阻断威胁

心醉咖啡

360

biue

腾讯电脑管家 3X