主流杀毒软件防御MSF攻击框架测试+新鲜银狐衍生物1x

22222221

测试链接：https://bbs.kafan.cn/thread-2284967-1-1.html
不过我想了想，在样本区发这个貌似没啥理由，于是给大家送个银狐吧！
https://pan.huang1111.cn/s/1Q5xGIv 密码：awqa

xjwtzq

G DATA OEM   解压
Virus: Gen:Variant.Lazy.695265 (Engine A)

An attempt was made to open an infected file.

File: aMnoo.dll
Directory: D:\iDefenderSandbox\病毒\银狐914

压缩的时空

aMnoo.dll  VT 27/72

https://www.virustotal.com/gui/f ... 74a70f1543b27c046ea

taSkNOd.exe  VT 0/72

https://www.virustotal.com/gui/f ... 7bba5d4055318ae892e

yCsgv9.X  VT 0/61

https://www.virustotal.com/gui/f ... 438707a0d?nocache=1

Curve25519

ESET Smart Security Premium 解压杀 aMnoo.dll，taSkNOd.exe 触发 LiveGuard 分析，沙盘中双击 taSkNOd.exe 提示找不到 aMnoo.dll，无法运行

2025/9/14 9:17:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\银狐914\aMnoo.dll;Win64/Agent.GXJ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;22DAA35D35FC85749CB7FEAE1576C1747EB91613;2025/9/14 9:17:32;;

2025/9/14 9:18:05;844EA9EB34D5A05C3BD2DB76F7807587EBDA71AD;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\银狐914\taSkNOd.exe;274432;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;;

ongarabazanade

莒县小哥

123456aaaafsdeg

biue

腾讯电脑管家 1X