银狐样本测试包 SilverFox 9X

wwwab

应该都是纯正血统银狐样本

共3个分流:
下载1: https://pan.huang1111.cn/s/3ewVzsm
下载2: https://c.wss.cc/f/ipvfsx6c5g3 (24h)
下载3: https://qfile.qq.com/q/5MOwaGVrZ6 (14 days)

解压密码 infected
压缩包 SHA-256: 8172401cf768831dd4be0868c14dbb713cc9b93028e041cca536bbb90c7f214a

ulyanov2233

essp剩余两个，剩的那两个有一个触发elg分析

2025/12/17 0:43:25;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\2025年第三季度内职人员违纪名单信息，请大家使用内网电脑查看（文件切勿....exe;Win64/Agent.HUA 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;2FB2B93F79237219EC685CE34FDF36652BE1ED4A;2025/12/17 0:43:18;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/17 0:43:25;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\2025年第三季度内职人员违纪名单信息，请大家使用内网电脑查看（文件切勿外发）.exe;Generik.DDGPZVN 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;30FBD5ADCDC53E87ECCD995414A945AB296413E4;2025/12/17 0:43:18;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/17 0:43:28;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\w065000b202512114text0ckrp50svhdjmt3rl00453h0.exe;Win64/Agent.HUA 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;ECB36BC6174364822EB1623290142280D0A8E6E7;2025/12/17 0:43:20;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/17 0:43:31;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\项目简介.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;671727027E00474F5ABB36C275879EADF2BD2443;;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/17 0:43:33;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\wpsdkwo_x64.6.3.2.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;42DB419C5B440BC6DFC9201D6FD3BFB38F789BE6;;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/17 0:43:47;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\Wksdjx-6532478.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;995AEB0A5CFE9C9FC840E46A5FBD983EDAD1067A;;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/17 0:43:47;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\klpldsa-64.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;77795C12A4F1B8FBA774FD5F927DA7E52AEAF7AE;;S-1-5-21-2075981102-1163452476-1703001663-1001;

elg检出，最后剩余一个

2025/12/17 0:47:58;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121701\AI脱衣换脸pc测试版& - 副本.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (868ABBD2A52786A36F15812779819945543B9845).;E91B987B8F404A173A4075ABF7B92CC1A0F40D92;2025/12/17 0:43:18;S-1-5-21-2075981102-1163452476-1703001663-1001;

LingGao

Microsoft Defender

klpldsa-64.exe - MISS
setup.exe - MISS
项目简介.exe - Trojan:Win32/Wacatac.C!ml
AI脱衣换脸pc测试版& - 副本.exe - Trojan:Win64/Malgent!MSR
2025年第三季度内职人员违纪名单信息，请大家使用内网电脑查看（文件切勿外发）.exe - Trojan:Win32/Wacatac.A!ml
w065000b202512114text0ckrp50svhdjmt3rl00453h0.exe - Trojan:Win32/Fuery.D!cl
wpsdkwo_x64.6.3.2.exe - Trojan:Win32/Wacatac.C!ml
Wksdjx-6532478.exe - Trojan:Win32/Sonbokli.A!cl
2025年第三季度内职人员违纪名单信息，请大家使用内网电脑查看（文件切勿....exe - PUA:Win32/Puwaders.C!ml

jxfaiu

解压秒5，双击杀3

心醉咖啡

360

微微的笑

fsp 解压kill4， 扫描kill1， 运行kill2，miss1，还有一个运行报错（沙盒）

superLYT

EIS解压剩余两个，双击不报，不知道什么原因，双击过了几分钟才弹云拉黑，只剩下一个了

hansyu

McAfee 扫描 7x missed 2x

dd2006

红伞 杀6个
华为 杀2个
瑞星 杀2个
SEP 杀4个

Yjln

norton v22，扫描kill5，信誉杀4