SilverFox 1X

显示全部楼层 · 发表于 4 天前

下载：
https://www.lanzoum.com/TS-250923-01
https://www.lanzouv.com/TS-250923-01

VT：
https://www.virustotal.com/gui/f ... cd24b6f34/detection

处扫10

MB：
https://bazaar.abuse.ch/sample/5 ... f894ef066cd24b6f34/

Neiki：
https://tip.neiki.dev/file/5c12e ... bf894ef066cd24b6f34

C&C：

54.46.108.183 //中国香港 aws.amazon.com

复制代码

Acronis：

机学KILL

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

ESET

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

本帖最后由 aboringman 于 2025-9-23 17:53 编辑

ESET：

2025/9/23 15:44:50;C:\Users\123aaa\Desktop\TS-250923-01\2025_年第三季度违纪内职人员信息.exe;308.8 kB;Win64/ShellCode.Agent.D 特洛伊木马;1;48D66C3CB380546E094C0E8659F7774F4378E184
2025/9/23 15:44:45;C:\Program Files\Internet Explorer\SoqaM\NvSmartMax64.dll;242.6 kB;Win64/Agent.GXZ 特洛伊木马的变量;1;856984EE350C597C54683DC293331ED9284F2676
2025/9/23 15:44:45;C:\Program Files\Internet Explorer\SoqaM\NvSmartMax64.bin;491.7 kB;Win64/ShellCode.Agent.D 特洛伊木马;1;E732D2EFEC0C314F867031CA4669DB274F59C674

复制代码

看了一下，本体是被深度行为检测检出，其他两个是监控杀

检查了一下，还是漏了（

不久后蓝屏，这次蓝屏重启无异于自杀。。。。。。

1个小时前上报了，现在已经可以检测到，不知道这个特征能撑多久（我试了一下之前那两个同族的，一个还没能检测，另外一个没有变化）

2025/9/23 17:37:47;C:\Users\\Downloads\Compressed\TS-250923-01\2025_年第三季度违纪内职人员信息.exe;308.8 kB;Win64/Agent.HBT 特洛伊木马的变量;1;48D66C3CB380546E094C0E8659F7774F4378E184

显示全部楼层 · 发表于 4 天前

DI Kill

显示全部楼层 · 发表于 4 天前

BEST 云拉黑
Gen:Suspicious.Cloud.2.tuY@ay9BZkob

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

ES 静态Kill
置信度0.9865483641624451

显示全部楼层 · 发表于 4 天前

卡巴这么快的吗

[病毒样本] SilverFox 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源