银狐1x

显示全部楼层 · 发表于 2025-8-1 11:26:24

https://wwzq.lanzouq.com/ioHdY32b6t3a

VirusTotal - File - 4a17fb290954e8f445c37be370e66f78e3e3883c6bb36fe4453df6d9f8cc968c

显示全部楼层 · 发表于 2025-8-1 11:35:53

本帖最后由 ababababab 于 2025-8-1 21:51 编辑

360安全卫士扫描Miss 双击后主程序被关闭+重启
腾讯电脑管家扫描Miss 双击后系统重启，重启后管家无法启动
火绒扫描Miss 双击Kill
卡巴斯基扫描Miss 双击后触发高级清除，重启后只拦截了一个访问危险网站，并且系统更新组件似乎被这个银狐破坏了，上传opentip后报毒HackTool.Multi.AmsiETWPatch.sb

显示全部楼层 · 发表于 2025-8-1 11:50:04

BD 双击 kill

显示全部楼层 · 发表于 2025-8-1 12:42:44

断网，KES扫描不报，HMPA单防

显示全部楼层 · 发表于 2025-8-1 12:53:08

本帖最后由 Curve25519 于 2025-8-2 13:43 编辑

ESET Smart Security Premium 解压、扫描、在沙盘中运行都没反应，miss。已上报给 ESET

扫描日志
检测引擎的版本: 31620 (20250801)
日期: 2025/8/1 时间: 12:50:51
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250801银狐1xx\bii.854553006 (1).exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 3
检测数: 0
完成时间: 12:50:55 总扫描时间: 4 秒 (00:00:04)

--------------------------------------------------
0802 解压杀

2025/8/2 13:43:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250801银狐1xx\bii.854553006 (1).exe;Win64/Packed.Agent_AGen.AC 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;8341670274D863912432F40E1230ABBA553640D7;2025/8/1 12:50:35

显示全部楼层 · 发表于 2025-8-1 14:03:57

360已拉黑

显示全部楼层 · 发表于 2025-8-1 20:21:44

火绒7.31库扫描miss

显示全部楼层 · 发表于 2025-8-2 19:27:49

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块