银狐1x

显示全部楼层 · 发表于 2025-9-5 01:21:53

【ld-moni-stupxs_v1756988833.643791.rar】
链接：https://qfile.qq.com/q/DscyGTO1aM
https://www.virustotal.com/gui/f ... 02be2f5698ec65d9e77
https://wormhole.app/1z8K0n#FJJTyAXsL5HNd-Bb3d1BsQ
c2：23.133.4.6

显示全部楼层 · 发表于 2025-9-5 02:38:23

https://opentip.kaspersky.com/0a ... /results?tab=lookup
过op，没上报，不知道后续能不能拉黑）

显示全部楼层 · 发表于 2025-9-5 07:21:56

火绒扫描miss

显示全部楼层 · 发表于 2025-9-5 08:42:52

360扫描kill，卡巴miss

显示全部楼层 · 发表于 2025-9-5 08:59:38

本帖最后由莒县小哥于 2025-9-5 12:41 编辑

显示全部楼层 · 发表于 2025-9-5 10:04:14

本帖最后由 aboringman 于 2025-9-5 10:22 编辑

寄

显示全部楼层 · 发表于 2025-9-5 10:36:40

cortex 安裝殺shellcode

显示全部楼层 · 发表于 2025-9-5 11:02:27

显示全部楼层 · 发表于 2025-9-5 11:42:15

ESET Smart Security Premium 解压 miss，扫描居然报潜在不受欢迎的应用程序，沙盘中运行杀2个衍生物，最后不断弹出窗口又关闭，应该算 miss

扫描日志
检测引擎的版本: 31810 (20250904)
日期: 2025/9/5 时间: 11:37:49
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ld-moni-stupxs_v1756988833.643791\ld-moni-stupxs_v1756988833.643791.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\ld-moni-stupxs_v1756988833.643791\ld-moni-stupxs_v1756988833.643791.exe > INNO > {app}\update\Uninst000.exe - Win32/LDCloud.A 潜在的不受欢迎应用程序的变量 - 已保留
已扫描的对象数: 41319
检测数: 1
已清除的对象数: 0
完成时间: 11:38:05 总扫描时间: 16 秒 (00:00:16)

2025/9/5 11:39:37;深度行为检测扫描程序;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ld-moni-stupxs_v1756988833.643791\ld-moni-stupxs_v1756988833.643791.exe;Win32/LDCloud.A 潜在的不受欢迎应用程序;正在清除时出错;DESKTOP-K07940I\Admin;;;;;
2025/9/5 11:39:37;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Local\ld-moni-stupxs\update\is-KJ0LE.tmp;Win32/LDCloud.A 潜在的不受欢迎应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;5843119719C29D53BC34A5F717BD149B1956ABDA;2025/8/20 11:17:53;;

显示全部楼层 · 发表于 2025-9-5 12:10:04

N360 KILL

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源