银狐3X

wertcky

hhjjjjjj123 发表于 2025-12-13 22:47
https://opentip.kaspersky.com/0E0123F937DAE5AF68C5B67AE10F4150E6B5E7BE160A05983C6B80609FA61AB1/resul ...

到现在卡巴还都没反应

UNknownOoo

火绒
扫描：ALL

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\infected\DWIm9yu.bat, 病毒名：Trojan/BAT.Runner.ao, 病毒ID：bc154d45dfdd4876, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\infected\onMwy.bat, 病毒名：Trojan/BAT.Runner.ao, 病毒ID：bc154d45dfdd4876, 处理结果：暂不处理
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\infected\ML6oP.dll, 病毒名：Backdoor/Lotok.ac!crit, 病毒ID：9660c0d7c7474b63, 处理结果：暂不处理
   

复制代码

biue

腾讯电脑管家 不报

微微的笑

3x是怎么来的。？？？
何意味啊

1. @echo off
   
2. :onMwy
   
3. tasklist /fi "PID eq 3980" | findstr /i "3980" > nul
   
4. if errorlevel 1 (
   
5.     sc start "wnUNUed"
   
6.     exit
   
7. )
   
8. timeout /t 10
   
9. goto onMwy

复制代码

xiaofeice

微微的笑 发表于 2025-12-15 08:58
3x是怎么来的。？？？
何意味啊

我以为是指数量 都是火绒隔离区提取的

微微的笑

xiaofeice 发表于 2025-12-15 10:04
我以为是指数量 都是火绒隔离区提取的

这就是一个样本， 而且不完整，差一个白exe，你传的应该是黑dll和两个持久化的bat

xiaofeice

微微的笑 发表于 2025-12-15 11:17
这就是一个样本， 而且不完整，差一个白exe，你传的应该是黑dll和两个持久化的bat

弄了这3个， 病毒是不是就不会自启了？ 我见卡巴都免杀了 才传上来。 网页卡巴也没进行拦截

nulluser1234

xiaofeice 发表于 2025-12-15 12:23
弄了这3个， 病毒是不是就不会自启了？ 我见卡巴都免杀了 才传上来。 网页卡巴也没进行拦截

少了个10mb左右的shellcode

xiaofeice

nulluser1234 发表于 2025-12-15 14:09
少了个10mb左右的shellcode

完整的版本我给吧主上传卡巴了 不弄了

啊松

编辑。。。。。。。。。。。。。