bui系列银狐回归了 vt首发3/70

显示全部楼层 · 发表于 2025-8-30 11:17:57

显示全部楼层 · 发表于 2025-8-30 11:22:10

显示全部楼层 · 发表于 2025-8-30 11:31:40

本帖最后由 aboringman 于 2025-8-30 12:04 编辑

360：0

运行一段时间后被重启，重启后数字再也起不来了（悲）

迈克菲：运行一段时间后击杀本体，手动重启观察一段时间后未见异常。

显示全部楼层 · 发表于 2025-8-30 11:35:43

本帖最后由 ulyanov2233 于 2025-8-30 11:38 编辑

aboringman 发表于 2025-8-30 11:31
360：0

运行一段时间后被重启，重启后数字再也起不来了（悲）

显示全部楼层 · 发表于 2025-8-30 12:22:54

显示全部楼层 · 发表于 2025-8-30 13:19:38

aboringman 发表于 2025-8-30 11:31
360：0

运行一段时间后被重启，重启后数字再也起不来了（悲）

感觉McAfee的RP主防对这个系列的样本检测堪称玄学，我刚才测就是只杀eToken.dll这个衍生物，主防没反应。

显示全部楼层 · 发表于 2025-8-30 13:24:40

aboringman 发表于 2025-8-30 11:31
360：0

运行一段时间后被重启，重启后数字再也起不来了（悲）

我在沙箱里看是运行了powershell才会有后续衍生物产生，拦了powershell的命令执行就拦住了

显示全部楼层 · 发表于 2025-8-30 14:22:52

小a扫描miss，双击杀衍生物

显示全部楼层 · 发表于 2025-8-30 14:51:44

本帖最后由一成不变于 2025-8-30 14:54 编辑

360kill，卡巴扫描miss，但是传了op显示恶意

显示全部楼层 · 发表于 2025-8-30 15:18:45

一成不变发表于 2025-8-30 14:51
360kill，卡巴扫描miss，但是传了op显示恶意
https://opentip.kaspersky.com/C6 ... /results?tab=u ...

云拉黑好像扫描不出来
双击立马进隔离区

[病毒样本] bui系列银狐回归了 vt首发3/70