银狐(fake app)1x

显示全部楼层 · 发表于 2025-7-29 21:47:30

显示全部楼层 · 发表于 2025-7-29 22:07:51

火绒扫描miss

显示全部楼层 · 发表于 2025-7-29 22:13:59

显示全部楼层 · 发表于 2025-7-29 22:20:29

"C:\ProgramData\WindowsDebug\release\Windowsapi.exe"
"C:\ProgramData\WindowsDebug\WinDebug.exe"

https://wormhole.app/aRLmnP#n2mawpzjnlrSdGwCWt9jkw
infected
这两个文件应该是恶意的
https://www.virustotal.com/gui/f ... c1afe7f331afa312185
https://www.virustotal.com/gui/f ... 70e168997a26b4083cf

显示全部楼层 · 发表于 2025-7-29 22:30:13

Sophos 这个报毒名是啥意思，深圳什么什么，有用sophos的看一下吗

显示全部楼层 · 发表于 2025-7-29 22:53:11

ulyanov2233 发表于 2025-7-29 22:30
Sophos 这个报毒名是啥意思，深圳什么什么，有用sophos的看一下吗

拉黑了这个数签

显示全部楼层 · 发表于 2025-7-29 23:01:27

KIS：

显示全部楼层 · 发表于 2025-7-29 23:51:13

本帖最后由骚猪于 2025-7-30 00:01 编辑

HMPA拦截shellcode，kes扫描安全，全程无反应

，不知道是不是被先手拦截了的缘故

idefender拦截一个全局钩子和\release\Windowsapi.exe启动项

显示全部楼层 · 发表于 2025-7-30 00:24:41

EIS潜在不受欢迎，自制鉴定恶意

显示全部楼层 · 发表于 2025-7-30 06:33:34

扫描杀

[病毒样本] 银狐(fake app)1x