SilverFox #FakeAPP 1X

神龟Turmi

下载：
请注意，本样本为分卷压缩，请下载链接中的所有文件并去除后缀的.zip再解压
https://wwtu.lanzoum.com/s/TS-250925-01
https://wormhole.app/J9y0yE#AD4Rn-0lL1aPdmG0yuyn8A （24H/100次）

VT：
https://www.virustotal.com/gui/f ... b536a62f0/detection

处扫1

OPSWAT：
https://metadefender.com/results ... Qdjdhbm55Rld4_mdaas

处扫1

太大了没有MB
太大了没有Neiki

C&C：

1. 23.133.4.4 //中国 香港 liberally.network

复制代码

Acronis：
扫描MISS 未双击

aboringman

ESET：监控杀1，深度行为检测杀本体（重启后删除）

2025/9/25 11:25:59;深度行为检测扫描程序;文件;C:\Users\123aaa\Desktop\TS-250925-01\i.4_zushouStueps_al3j_v1755933830.1525292.exe;Win64/ShellcodeRunner.BDU 特洛伊木马;已通过删除清除 (下次重新启动后);1E83222D68FABC6F2EB6B8D001B96D4E75876245;;;

2025/9/25 11:25:59;文件系统实时防护;文件;C:\Program Files (x86)\TencentTimi\is-QA1L6.tmp;Win64/ShellcodeRunner.BDU 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Users\123aaa\AppData\Local\Temp\is-DHRKO.tmp\i.4_zushouStueps_al3j_v1755933830.1525292.tmp (5C2FE674E44A48DF847395574040DB123AFA6BE3).;F8736A8BEE3B1A0B18FFE4C0D4664BABC1EF7E31;2025/9/25 11:25:51;;



假重启，根本就不会重启（

手动重启后无异常

桌面上的快捷方式直接指向恶意部分，以往这里应该都是直接指向正常的安装包的（

---

Avast：

C:\Users\123aaa\Desktop\TS-250925-01\i.4_zushouStueps_al3j_v1755933830.1525292.exe|>{app}\UnityPlayer.dll [L] Win64:MalwareX-gen [Cryp] (0)

C:\Users\123aaa\Desktop\TS-250925-01\i.4_zushouStueps_al3j_v1755933830.1525292.exe [L] FileRepMalware (0)

莒县小哥

MD  扫描不杀

神龟Turmi

aboringman 发表于 2025-9-25 11:14
TS-250925-01.zip.002.zip
ERROR:102

已更新虫洞

神龟Turmi

莒县小哥 发表于 2025-9-25 11:14
下载不了

已更新虫洞

Curve25519

ESET Smart Security Premium 解压、扫描 miss，沙盘中安装杀2文件，0926 09:05 复测，解压 kill

扫描日志
检测引擎的版本: 31917 (20250924)
日期: 2025/9/25  时间: 11:34:06
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Wormhole J9y0yE\TS-250925-01\i.4_zushouStueps_al3j_v1755933830.1525292.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 11:34:06  总扫描时间: 0 秒 (00:00:00)

2025/9/25 11:34:46;深度行为检测扫描程序;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Wormhole J9y0yE\TS-250925-01\i.4_zushouStueps_al3j_v1755933830.1525292.exe;Win64/ShellcodeRunner.BDU 特洛伊木马;正在清除 时出错;DESKTOP-K07940I\Admin;;;;;
2025/9/25 11:34:46;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\TencentTimi\is-4V2T9.tmp;Win64/ShellcodeRunner.BDU 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F8736A8BEE3B1A0B18FFE4C0D4664BABC1EF7E31;2025/9/25 11:34:43;;

---

2025/9/26 9:05:14;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\H\cacheandtemp\Temp\Rar$DRb13568.34366.rartemp\i.4_zushouStueps_al3j_v1755933830.1525292.exe;Generik.EEBVFIP 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;1E83222D68FABC6F2EB6B8D001B96D4E75876245;2025/9/25 11:33:33;;

lsop1349987

emsi双击

1. 2025/9/25 11:46:45
   
2. 实时监控检测 恶意软件 "Gen:Variant.Mikey.181568 (B)" 来自于 C:\Program Files (x86)\TencentTimi\UnityPlayer.dll (SHA1: F8736A8BEE3B1A0B18FFE4C0D4664BABC1EF7E31)
   

复制代码

安提

解压密码是啥

tony099

安提 发表于 2025-9-25 11:54
解压密码是啥

infected

Curve25519

安提 发表于 2025-9-25 11:54
解压密码是啥

infected