带有效数签的虚假有道翻译病毒 #SilverFox

显示全部楼层 · 发表于 2025-8-6 14:31:46

本帖最后由 00006666 于 2025-8-6 14:34 编辑

带有效数签的虚假有道翻译病毒 #SilverFox

https://c.wss.cc/f/ho2pv9hveuc

https://www.virustotal.com/gui/file/71c9485cee9a49c15aa631261d69de2635a6d1cfdd340eb4d38769538ccf250c/detection

微步沙箱确认为SilverFox家族

https://s.threatbook.com/report/file/71c9485cee9a49c15aa631261d69de2635a6d1cfdd340eb4d38769538ccf250c

传播该病毒的钓鱼网站

https://youdaototvu.top/

复制代码

样本带有效数字签名

显示全部楼层 · 发表于 2025-8-6 14:48:16

360杀衍生物

显示全部楼层 · 发表于 2025-8-6 15:06:59

火绒
扫描：特征捉

病毒名称：Trojan/BAT.Runner.p
病毒ID：EFBA62601C3B765D
病毒路径：C:\Users\User\Desktop\YD_LianduTechnology_LL.msi
操作类型：执行
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-8-6 16:42:28

卡巴入库

事件: 检测到恶意对象
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: Trojan-Dropper.Win64.Agent.aot
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: vstdlib.dll
对象路径: C:\Users\kasperky\Downloads\YD_LianduTechnology_LL\YD_LianduTechnology_LL.msi//disk1.cab//__11//
对象的 MD5: 06E6DB73E2165D181055D451FACB7DC7
原因: 数据库
数据库发布日期: 今天，2025/8/6 13:34:00

显示全部楼层 · 发表于 2025-8-6 20:22:51

ESET Smart Security Premium 解压没反应，扫描杀

扫描日志
检测引擎的版本: 31648 (20250806)
日期: 2025/8/6 时间: 20:21:50
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\YD_LianduTechnology_LL\YD_LianduTechnology_LL.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\YD_LianduTechnology_LL\YD_LianduTechnology_LL.msi > MSI > disk1.cab > CAB > YoudaoDict.exe > NSIS > YoudaoDictInstaller.exe - Win32/Youdao.C 潜在的不受欢迎应用程序的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\YD_LianduTechnology_LL\YD_LianduTechnology_LL.msi > MSI > disk1.cab > CAB > __9 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\YD_LianduTechnology_LL\YD_LianduTechnology_LL.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已保留
已扫描的对象数: 1302
检测数: 3
已清除的对象数: 0
完成时间: 20:22:15 总扫描时间: 25 秒 (00:00:25)

显示全部楼层 · 发表于 2025-8-6 23:41:33

腾讯电脑管家 1X

[病毒样本] 带有效数签的虚假有道翻译病毒 #SilverFox

本帖子中包含更多资源

本帖子中包含更多资源