熟悉的银狐团伙又来了

显示全部楼层 · 发表于 2025-7-28 09:26:10

本帖最后由 ulyanov2233 于 2025-7-28 09:38 编辑

【bii.892621006.rar】
链接：https://qfile.qq.com/q/SPFLoTzIci
vt9/70:https://www.virustotal.com/gui/f ... 303e668f5?nocache=1
又是这个熟悉的名字，他们又买热搜了新c2域名：pidji删除k.net

显示全部楼层 · 发表于 2025-7-28 10:01:41

卡巴扫描miss,双击UDS拉黑了
事件: 检测到恶意对象
用户: DESKTOP-1BQU7V4\26501
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Lotok
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: bii.892621006.exe
对象路径: C:\Users\26501\Desktop
对象的 MD5: D5219AFF0318176282B0C537EC14DA68
原因: 云保护

显示全部楼层 · 发表于 2025-7-28 10:07:49

显示全部楼层 · 发表于 2025-7-28 10:25:16

实机双击

显示全部楼层 · 发表于 2025-7-28 11:23:55

毒霸 miss

显示全部楼层 · 发表于 2025-7-28 11:30:30

本帖最后由 GDHJDSYDH 于 2025-7-28 12:01 编辑

EIS解压秒杀，自制鉴定恶意，HMPA终止进程

显示全部楼层 · 发表于 2025-7-28 12:46:34

火绒
扫描：未检出
运行：内存防护捉

病毒名称：Backdoor/Lotok.hp
病毒ID：44D94C2932533734
虚拟地址：0x00000000005F0000
映像大小：316KB
是否完整映像：否
数据流哈希：3bb7b954
操作结果：处理成功，进程已结束
进程ID：6112
操作进程：C:\Users\User\Desktop\bii.892621006.exe

复制代码

病毒名称：Backdoor/Lotok.ei
病毒ID：DFC147455ACD4B43
虚拟地址：0x00000000025C0000
映像大小：728KB
是否完整映像：否
数据流哈希：3bb7b954
操作结果：处理失败，进程结束失败
进程ID：6112
操作进程：C:\Users\User\Desktop\bii.892621006.exe

复制代码

显示全部楼层 · 发表于 2025-7-28 13:40:40

显示全部楼层 · 发表于 2025-7-28 17:06:22

显示全部楼层 · 发表于 2025-7-29 09:32:17

江民kill

[病毒样本] 熟悉的银狐团伙又来了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块