【银狐】针对卡巴/火绒/Defender/360等定向免杀变种-----x2

显示全部楼层 · 发表于 2025-8-1 11:12:13

Kaspersky/Macfee/小红伞/大蜘蛛等miss
下载:https://wwak.lanzouo.com/ituuP32b56ha 密码:cisi
VT:https://www.virustotal.com/gui/f ... ecf7c6575/detection

火绒/360/Defender等miss
下载:https://wwak.lanzouo.com/iRk7032b56jc 密码:6bn5
https://www.virustotal.com/gui/f ... f3ff1c1d03f1efad906

显示全部楼层 · 发表于 2025-8-1 11:16:53

小白第一次反馈：essp直接阻止这两个下载

显示全部楼层 · 发表于 2025-8-1 11:33:03

WD 已拉黑扫描1x 双击1x

显示全部楼层 · 发表于 2025-8-1 11:34:43

实机双击

显示全部楼层 · 发表于 2025-8-1 12:01:01

1 双击kill ；2 网页拦截

显示全部楼层 · 发表于 2025-8-1 12:37:55

第一个，KES

显示全部楼层 · 发表于 2025-8-1 12:56:00

ESET Smart Security Premium 解压 kill all

2025/8/1 12:54:24;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\202507_2_xxx\7月份内部违纪人员名单信息_pdf.exe;Win64/Kryptik.FGQ 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;03C34B2F1D0A4E2B5C04502BDE2A8290AEB5BB9C;2025/8/1 12:54:21

2025/8/1 12:55:17;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\202507_3_xxx\关于7月份内部违纪人员名单信息_电脑版pdf.exe;Win64/Kryptik.FGQ 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (2CA503E1C338063368638A59028D9FA8EF075565).;229B6808AD4AA8623688488B845FEB464D01133C;2025/7/21 13:30:08

显示全部楼层 · 发表于 2025-8-1 14:02:10

360

显示全部楼层 · 发表于 2025-8-1 15:48:55

显示全部楼层 · 发表于 2025-8-1 20:20:32

火绒

[病毒样本] 【银狐】针对卡巴/火绒/Defender/360等定向免杀变种-----x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源