银狐2x

显示全部楼层 · 发表于 2025-7-30 11:16:37

https://wwzq.lanzouq.com/i6zUn32650cj

VirusTotal - File - 5de2064813a83778d274bfbf9e531946259322d6365a2e8f4e7c3d2205ddc84b
VirusTotal - File - 73321f049267ce075c2dec47277c413a824472546b985cd1fb8af706cb059eea

显示全部楼层 · 发表于 2025-7-30 11:29:06

ESSP 解压、扫描、双击都没反应，只杀了2个衍生物，miss

2025/7/30 11:26:58;W:\Sandbox\Admin\DefaultBox\drive\W\20250730银狐2x;2;0;0;已完成

2025/7/30 11:27:52;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;3391585E651809426067DADCE2DA0D49B48226DD;2025/7/30 11:27:50
2025/7/30 11:28:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;B971D99E5240797410409E248034D50D078F288A;2025/7/30 11:27:53

显示全部楼层 · 发表于 2025-7-30 11:34:50

BD kill all

显示全部楼层 · 发表于 2025-7-30 11:41:16

本帖最后由 aboringman 于 2025-7-30 13:57 编辑

KIS：

bii.854553006.exe：击杀1衍生物

l软件安装包.exe：

PS.已上传opentip

dll：

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HackTool.Win32.UAC
Thank you for your help.

Best regards, Ilya, Malware Analyst, Kaspersky

2025年7月30日（星期三）下午1 : 06

bii.854553006.exe已经被拉黑

显示全部楼层 · 发表于 2025-7-30 11:54:26

Curve25519 发表于 2025-7-30 11:29
ESSP 解压、扫描、双击都没反应，只杀了2个衍生物，miss

2025/7/30 11:26:58;W:\Sandbox\Admin\DefaultB ...

上报了吗？

显示全部楼层 · 发表于 2025-7-30 12:07:50

傻猪猪米走鸡发表于 2025-7-30 11:54
上报了吗？

没有

显示全部楼层 · 发表于 2025-7-30 12:21:02

本帖最后由 scottxzt 于 2025-7-30 12:22 编辑

单独DLL文件卡巴分析干净。VT报的真不少

显示全部楼层 · 发表于 2025-7-30 12:29:39

360 2x

显示全部楼层 · 发表于 2025-7-30 12:38:41

奇安信解压杀 1x

火绒扫描 miss
迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2025-7-30 13:12:04

请叫我德玛西亚发表于 2025-7-30 11:34
BD kill all

BD表現杠杠的

[病毒样本] 银狐2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块