有数字签名的银狐1X

显示全部楼层 · 发表于 16 小时前

显示全部楼层 · 发表于 15 小时前

https://opentip.kaspersky.com/17 ... /results?tab=upload
op miss未上报
对这种有签名的样本卡巴似乎一直表现很一般

显示全部楼层 · 发表于 10 小时前

360下载保护未知

显示全部楼层 · 发表于 10 小时前

2025/11/11 7:30:51;文件系统实时防护;

文件;C:\Users\35987\Downloads\8888\8888.exe;多个检测;已删除;

在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe ;

显示全部楼层 · 发表于 9 小时前

本帖最后由 AMD_Ryzen 于 2025-11-11 16:17 编辑

BEST 双击miss

观察到疑似C2 地址：y-3.jplong.org

更新1：上报后已云拉黑
更新2：ATC已经可以检测 & 对衍生物执行的命令添加了特征

显示全部楼层 · 发表于 9 小时前

显示全部楼层 · 发表于 8 小时前

华为 kill
红伞 miss
SEP miss

显示全部楼层 · 发表于 8 小时前

emsi双击miss

显示全部楼层 · 发表于 8 小时前

解压秒

显示全部楼层 · 发表于 7 小时前

本帖最后由一成不变于 2025-11-11 11:17 编辑

360和卡巴都不行，有没有大佬测测卡巴的主防

（修改一下，刚刚360杀毒kill了）

[病毒样本] 有数字签名的银狐1X