sandboxie银狐更新了一下网站

显示全部楼层 · 发表于 2025-8-25 21:07:42

自从上次报了伪装成sandboiex的银狐样本，导致原网站下载链接时效，现在那帮人又买了新域名，样本没更新，还是老样本，但是网站更新了

样本：https://c.wss.cc/f/htkr7pu44is

新的假sandboixe网站：hxxps://sandboxie-e.com/

VT我重新分析了一下几乎没变化：https://www.virustotal.com/gui/f ... e85f76beb?nocache=1

显示全部楼层 · 发表于 2025-8-25 21:26:14

本帖最后由飞翔的蒲公英于 2025-8-25 21:48 编辑

卡巴斯基：隔离

火绒6.0（虚拟机连不上网了，断网测试的）

云溪杀毒：隔离（虚拟机连不上网了，断网测试的）

显示全部楼层 · 发表于 2025-8-25 21:30:49

火绒

显示全部楼层 · 发表于 2025-8-25 21:43:59

显示全部楼层 · 发表于 2025-8-25 22:24:12

解压

显示全部楼层 · 发表于 2025-8-25 22:41:12

本帖最后由 0107cvb 于 2025-8-25 22:42 编辑

TES解压秒

显示全部楼层 · 发表于 2025-8-26 00:18:15

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-26 15:04:42

显示全部楼层 · 发表于 2025-8-26 17:19:28

ESET Smart Security Premium 解压不报，扫描 kill

扫描日志
检测引擎的版本: 31755 (20250826)
日期: 2025/8/26 时间: 17:18:46
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Sandboxie_2\Sandboxie\Sandboxie.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\Sandboxie_2\Sandboxie\Sandboxie.msi > MSI > Binary._BC84D321CFCEFEA02F92AC3F19AB7EFC - VBS/Agent.RRX 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\Sandboxie_2\Sandboxie\Sandboxie.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已保留
已扫描的对象数: 236
检测数: 2
已清除的对象数: 0
完成时间: 17:18:49 总扫描时间: 3 秒 (00:00:03)

显示全部楼层 · 发表于 2025-8-26 17:46:05

WD 扫描 miss
双击 kill

[病毒样本] sandboxie银狐更新了一下网站

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源