带有效签名的银狐 vt首发3/72

显示全部楼层 · 发表于昨天 13:28

本帖最后由 ulyanov2233 于 2025-9-17 13:30 编辑

【ldmnq-9.2,6-windows-x64-installer.rar】
链接：https://qfile.qq.com/q/JJ0Kac5iAE
https://wormhole.app/6YXRl5#J0WyMVkPcIjKni0Vkxniog
https://www.virustotal.com/gui/f ... aed14a7c3/detection
This file’s certificate is valid, issued to 山西荣升源科贸有限公司 (山西荣升源科贸有限公司) from Country CN

显示全部楼层 · 发表于昨天 13:35

这个银狐怎么怎么小了体积？？

显示全部楼层 · 发表于昨天 13:36

显示全部楼层 · 发表于昨天 13:36

tony099 发表于 2025-9-17 13:35
这个银狐怎么怎么小了体积？？

我看这个大小很像上个月捕获的那个衍生物和本体都带签名的银狐，我现在还在想办法捉衍生物

显示全部楼层 · 发表于昨天 13:39

ulyanov2233 发表于 2025-9-17 13:36
我看这个大小很像上个月捕获的那个衍生物和本体都带签名的银狐，我现在还在想办法捉衍生物

卡巴op miss

显示全部楼层 · 发表于昨天 13:45

本帖最后由 aboringman 于 2025-9-17 13:55 编辑

ESET（双潜：OFF）：寄

KIS：SW击杀并回滚

显示全部楼层 · 发表于昨天 13:58

EMSI双击

2025/9/17 13:56:47
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\user000\AppData\Roaming\gea\GeekerPDF.exe (SHA1: B757A3122CA3A87EBC3EE6410827CDABE07E7244)

复制代码

显示全部楼层 · 发表于昨天 14:24

本帖最后由 ulyanov2233 于 2025-9-17 14:28 编辑

大蜘蛛的云发力了？我第一次传微步云的时候上面的大蜘蛛没检出的，我上传到mb上之后大蜘蛛云沙箱拉黑了，现在微步上显示大蜘蛛已经杀了这个病毒了，vt上还是不变，龙大快来看看@驭龙

显示全部楼层 · 发表于昨天 14:33

本帖最后由 tony099 于 2025-9-17 15:02 编辑

aboringman 发表于 2025-9-17 13:45
ESET（双潜：OFF）：寄

如何解释卡巴认为没问题？？我擦
不想吐槽逆天操作
————

Hello,

No malicious was found.
Thank you for your inquiry to Kaspersky.

Best regards, Denis, Malware Analyst

显示全部楼层 · 发表于昨天 14:33

[病毒样本] 带有效签名的银狐 vt首发3/72