SilverFox 1X

显示全部楼层 · 发表于昨天 20:55

lovexiaomo 发表于 2025-9-26 20:29
这个毒关闭保护后双击了还能扫出来吗

实机双击银狐？？？
格盘重装吧银狐有可能会投递其他远控（包括合法企业管理工具）持久化的没人知道他们会投递什么过来

显示全部楼层 · 发表于昨天 20:59

神龟Turmi 发表于 2025-9-26 20:55
实机双击银狐？？？
格盘重装吧银狐有可能会投递其他远控（包括合法企业管理工具）持久化的没人知道他 ...

虚拟机

显示全部楼层 · 发表于昨天 20:59

lovexiaomo 发表于 2025-9-26 20:59
虚拟机

虚拟机大概率根本跑不起来银狐都有反虚拟机的

显示全部楼层 · 发表于昨天 21:02

神龟Turmi 发表于 2025-9-26 20:59
虚拟机大概率根本跑不起来银狐都有反虚拟机的

运行后文件就没了，扫了几次都扫不出来

显示全部楼层 · 发表于昨天 21:14

emsi双击

2025/9/26 21:13:19
行为监控检测可疑行为 "Syscall" 来自于 C:\Users\user000\Desktop\2025.09.26 新名单.exe (SHA1: 232ED11AA93FBC7D75C161C6D3B59F9684FD3A99)

复制代码

显示全部楼层 · 发表于昨天 22:25

本帖最后由 wwwab 于 2025-9-26 22:28 编辑

tony099 发表于 2025-9-26 19:48
问一下大佬PoolInject 的含义是是哪个家族的啊这就是银狐吧/

名称: UDS:Trojan.Win32.PoolInject.ckp
...

报的是PoolParty注入器。
参考此类样本：https://cn-sec.com/archives/4379632.html https://zhuanlan.zhihu.com/p/1949517113040549611

Inject是注入，Injector是注入器。
PoolInject是指PoolParty Inject，"PoolInjector"利用PoolParty手段将Shellcode注入至目标进程中，识别的是PoolParty Injection Behavior.

显示全部楼层 · 发表于 4 小时前

显示全部楼层 · 发表于 2 小时前

话说BrightCloud® Streaming Malware Detection最近响应真的挺快啊

[病毒样本] SilverFox 1X