银狐 8月的捕获到的

显示全部楼层 · 发表于 2025-9-9 00:59:07

我用夸克网盘分享了「银狐8月样本.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/1c8a40189a87
提取码：c55q
https://s.threatbook.com/report/ ... e3ee6a5c642206a8c69
劫持钉钉建群发钓鱼，貌似现在只有2个可以查杀到。

显示全部楼层 · 发表于 2025-9-9 00:59:45

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-9-9 01:18:08

aaaaaa212 发表于 2025-9-9 00:59
解压密码：infected

换个网盘吧还得下这个浏览器

显示全部楼层 · 发表于 2025-9-9 01:42:02

z80405789 发表于 2025-9-9 01:18
换个网盘吧还得下这个浏览器

好的

显示全部楼层 · 发表于 2025-9-9 09:55:08

本帖最后由 aboringman 于 2025-9-9 10:09 编辑

分流：https://qfile.qq.com/q/rMad8tv0o

https://www.virustotal.com/gui/f ... 2206a8c69?nocache=1

显示全部楼层 · 发表于 2025-9-9 10:01:29

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: ekrn.exe
应用程序路径: C:\Program Files\ESET\ESET Security
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Python.Agent.bu
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Dingding_x64_7.8.25_installer.exe
对象路径: C:\Users\kasperky\Downloads\银狐8月样本
对象的 MD5: 3963EB5592ACFD5A8B21363780001C0E
原因: 专家分析
数据库发布日期: 今天，2025/9/9 09:11:00

显示全部楼层 · 发表于 2025-9-9 10:27:40

360ts 扫描kill

显示全部楼层 · 发表于 2025-9-9 11:01:38

显示全部楼层 · 发表于 2025-9-9 14:23:51

avg

FileRepMalware [Misc]

显示全部楼层 · 发表于 2025-9-9 15:59:45

ESET Smart Security Premium 解压杀

2025/9/9 15:59:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\银狐8月样本\Dingding_x64_7.8.25_installer.exe;Generik.CVTQQYG 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;B56564F875337C6F22B24E35C91A9A626C7F149E;2025/9/9 15:59:06;;

aaaaaa212 头像被屏蔽	楼主\| 发表于 2025-9-9 00:59:45 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
aaaaaa212 头像被屏蔽
	回复举报

[病毒样本] 银狐 8月的捕获到的

本帖子中包含更多资源