银狐1x vt首发2/70

显示全部楼层 · 发表于 2025-7-27 13:52:47

本帖最后由 ulyanov2233 于 2025-7-27 14:48 编辑

【Sogou_Pinyin_GguanwanG-8.32.rar】
链接：https://qfile.qq.com/q/fiybLO8fDO
https://www.virustotal.com/gui/f ... 9af3d97f392/details又是这个进程想断网,这是挖到哪个黑产的窝点了

dPzRWfmahbtA.exe: SBIE1314 已阻止进程 'dPzRWfmahbtA.exe' 更改网络/防火墙设置的请求

微步云沙箱动态分析失败:样本报告-微步在线云沙箱 666

显示全部楼层 · 发表于 2025-7-27 14:01:51

ESET Smart Security Premium 解压杀

2025/7/27 14:00:46;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Sogou_Pinyin_GguanwanG-8.32\Sogou_Pinyin_GguanwanG-8.32.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;B710C3846A8825C6A90A5EDA55B2D95CC2B07FFF;

显示全部楼层 · 发表于 2025-7-27 14:12:25

360扫描miss

显示全部楼层 · 发表于 2025-7-27 16:18:57

双击

显示全部楼层 · 发表于 2025-7-27 16:23:45

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-7-27 16:44:56

显示全部楼层 · 发表于 2025-7-27 16:56:33

op clean
https://opentip.kaspersky.com/4c ... /results?tab=lookup

显示全部楼层 · 发表于 2025-7-27 17:05:18

awsl10000次发表于 2025-7-27 16:56
op clean
https://opentip.kaspersky.com/4cbb5d6d1b321db176947a27b2dd042fec018ae81db79cb0b1ca69af3d97 ...

卡巴对于这一个团伙的静态及其不理想，我前几天发了样本的的邮件给付费支持了，结果现在还没回信给我。。。

显示全部楼层 · 发表于 2025-7-27 17:32:33

火绒
扫描：未检出
运行：拉黑衍生物

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\WaitForAnalyze\Injector\stable.zip >> jIpKwD.dll, 病毒名：Trojan/Generic!5219C3BD18C6CF6C, 病毒ID：5219c3bd18c6cf6c, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-7-27 20:31:00

[病毒样本] 银狐1x vt首发2/70

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块