对抗沙箱的银狐1x vt首发2/69

显示全部楼层 · 发表于 2025-8-29 00:59:55

显示全部楼层 · 发表于 2025-8-29 02:03:48

压缩包密码

显示全部楼层 · 发表于 2025-8-29 07:24:11

火绒扫描miss

显示全部楼层 · 发表于 2025-8-29 09:57:04

卡巴这就入库了？

显示全部楼层 · 发表于 2025-8-29 10:41:17

WD 扫描miss。
双击杀衍生物。

显示全部楼层 · 发表于 2025-8-29 10:41:24

本帖最后由 aboringman 于 2025-8-29 11:13 编辑

活的我去，鼠标被控制了，试着完全放行跑了一次

火绒：运行击杀1衍生物

病毒名称：Trojan/Generic!71D778DB793670D7
病毒ID：71D778DB793670D7
病毒路径：C:\ProgramData\mJgD9\cygwin1.dll
操作类型：修改
操作结果：已处理，删除文件
进程ID：10836
操作进程：C:\Users\123aaa\Desktop\YiwaiSLDD-X64\YiwaiSLDD-X64\YiwaiSLDD-X64.exe
操作进程命令行："C:\Users\123aaa\Desktop\YiwaiSLDD-X64\YiwaiSLDD-X64\YiwaiSLDD-X64.exe" C:\
父进程ID：4968
父进程：C:\Users\123aaa\Desktop\YiwaiSLDD-X64\YiwaiSLDD-X64\YiwaiSLDD-X64.exe

复制代码

ESET：运行击杀1衍生物

2025/8/29 11:08:25
文件系统实时防护
C:\ProgramData\17RSV\cygwin1.dll
WinGo/Agent.ALD 特洛伊木马的变量
已通过删除清除
在通过应用程序创建的新文件上发生了事件: C:\Users\123aaa\Desktop\YiwaiSLDD-X64\YiwaiSLDD-X64\YiwaiSLDD-X64.exe (299C4DDD99DFEEDD7C183D3DE022B48A62DCED6A).
CB790A5D2191C8CBDB893DE314355D334585C462
2025/8/29 11:08:21

复制代码

显示全部楼层 · 发表于 2025-8-29 10:46:38

360下载扫描查杀

显示全部楼层 · 发表于 2025-8-29 11:21:45

Avast：
非常奇怪，我这里没有释放衍生物的行为

显示全部楼层 · 发表于 2025-8-29 11:25:53

a233 发表于 2025-8-29 11:21
Avast：
非常奇怪，我这里没有释放衍生物的行为

环境被检测了吧，微步云沙箱也没有一点行为

显示全部楼层 · 发表于 2025-8-29 11:40:18

本帖最后由 aboringman 于 2025-8-29 11:41 编辑

a233 发表于 2025-8-29 11:21
Avast：
非常奇怪，我这里没有释放衍生物的行为

Avast（因为CC太浪费时间直接关掉了）

[病毒样本] 对抗沙箱的银狐1x vt首发2/69