上个样本释放的带有效签名的载荷vt0

ulyanov2233

https://www.virustotal.com/gui/f ... 1379ca825?nocache=1
【geekerpdf.rar】
链接：https://qfile.qq.com/q/8YZqluo9zO
https://wormhole.app/MbB9Jk#0rY9bZ1l8wK2E_tTZoCvJw还有个黑dll vt6/72：VirusTotal - File - 2c3b678b442aea4b3e769493127dedfb22671ea73b634089d5cac18aa2a7bcfc

莒县小哥

傻猪猪米走鸡

哭了，虚拟机没有装RAR解压软件~

ulyanov2233

傻猪猪米走鸡 发表于 2025-9-17 14:16
哭了，虚拟机没有装RAR解压软件~

下载区里有，去装一个

tony099

ulyanov2233 发表于 2025-9-17 14:18
下载区里有，去装一个

载荷的exe 卡巴op miss

微微的笑

ulyanov2233

tony099 发表于 2025-9-17 14:23
载荷的exe 卡巴op miss

有可能这东西只是个加载器，但是从签名来看肯定有问题，这个银狐本体和这一串衍生物，你提交卡巴人工检测了没？

tony099

ulyanov2233 发表于 2025-9-17 14:28
有可能这东西只是个加载器，但是从签名来看肯定有问题，这个银狐本体和这一串衍生物，你提交卡巴人工检测 ...

我把exe提交人工检测了

回复：

Hello,
New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Best regards, Maxim Starodubov, Malware Analyst Team Lead
39A/3 Leningradskoe Shosse,Moscow,125212,Russia Tel./Fax: +7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/- get insights about suspicious files, hashes, URLs, IP addresses or domain names

ongarabazanade

Curve25519

ESET Smart Security Premium 解压、LiveGuard 分析、扫描 miss，沙盘中双击似乎无法运行

扫描日志
检测引擎的版本: 31873 (20250917)
日期: 2025/9/17  时间: 16:29:35
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\geekerpdf\geekerpdf.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 16:29:35  总扫描时间: 0 秒 (00:00:00)