对抗沙箱的银狐1x vt首发2

显示全部楼层 · 发表于 2025-9-5 17:31:57

本帖最后由 ulyanov2233 于 2025-9-5 17:54 编辑

【eww3.12.1.rar】
链接：https://qfile.qq.com/q/bnokXevrRm
https://www.virustotal.com/gui/f ... 19d6e3a7d?nocache=1
https://wormhole.app/E4E45z#E7tv4UiHD5GmbI82KE5MSAc2：cjk.uwewn2h.com 154.198.50.6

显示全部楼层 · 发表于 2025-9-5 17:58:10

卡巴miss，信誉未知，360扫描kill

显示全部楼层 · 发表于 2025-9-5 18:30:46

释放一个winrar解压组件和包着压缩包的图片jwwrFswWtSk.jpg解压密码:YITE5sMtS，经典白加黑加载a5LQ8Tb.dll，这个dll再去内存加载目录下的 7OYb5VL7.v5w

显示全部楼层 · 发表于 2025-9-5 18:36:53

天守：寄

有断网行为

显示全部楼层 · 发表于 2025-9-5 18:38:49

这种就是每次换个白文件再加个vmp，变都不带变的

显示全部楼层 · 发表于 2025-9-5 18:42:35

nulluser1234 发表于 2025-9-5 18:38
这种就是每次换个白文件再加个vmp，变都不带变的

微步云沙箱卡巴的op都被过了，自己删了你提到的那个jpg停止运作

显示全部楼层 · 发表于 2025-9-5 19:13:24

高启发火绒扫描miss

显示全部楼层 · 发表于 2025-9-5 19:40:29

ESET Smart Security Premium 解压、扫描 miss，过了一会监控 kill

扫描日志
检测引擎的版本: 31812 (20250905)
日期: 2025/9/5 时间: 19:39:19
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\eww3.12.1\eww3.12.1.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 9
检测数: 0
完成时间: 19:39:19 总扫描时间: 0 秒 (00:00:00)

2025/9/5 19:39:31;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\eww3.12.1\eww3.12.1.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;491C149E15A53C5D6169463348F4F1CB337943FF;2025/9/5 19:38:59;;

显示全部楼层 · 发表于 2025-9-5 20:45:51

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-9-5 21:17:17

双击卡巴21.22标准版 miss
这个yww的fakeapp测了几个星期一直过卡巴双击，卡巴被针对了

johnjh002 头像被屏蔽	发表于 2025-9-5 20:45:51 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
johnjh002 头像被屏蔽
	回复举报

[病毒样本] 对抗沙箱的银狐1x vt首发2

评分

本帖子中包含更多资源