银狐1x，带签名_2

显示全部楼层 · 发表于 3 天前

iKun通过QQ闪传分享了【build-.zip】
链接：https://qfile.qq.com/q/PZpwBbpXq0

显示全部楼层 · 发表于 3 天前

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 3 天前

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 3 天前

和另外一个帖子一样，双击杀释放的dll

显示全部楼层 · 发表于 3 天前

卡巴标准版miss

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

啊松发表于 2026-1-5 17:08
卡巴标准版miss

事件: 检测到恶意对象
用户:
用户类型: 发起者
应用程序名称: NanaZip.Windows.exe
应用程序路径: C:\Program Files\WindowsApps\40174MouriNaruto.NanaZip_5.0.1263.0_x64__gnj4mf6z9tkrc
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Farfli
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: build-.exe
对象路径: D:\MalwareSamples\bbs.kafan.cn\2287611
对象的 MD5: 213F41E55BB7F0D2F3336809F0653814
原因: 云保护

UDS了

显示全部楼层 · 发表于 3 天前

啊松发表于 2026-1-5 17:08
卡巴标准版miss

冰盾这么猛么

显示全部楼层 · 发表于 3 天前

不喜热闹_ 发表于 2026-1-5 18:03
冰盾这么猛么

hips的基本操作。连注入都查不到那还是hips吗

显示全部楼层 · 发表于 3 天前

啊松发表于 2026-1-5 18:06
hips的基本操作。连注入都查不到那还是hips吗

你没放虚拟机测么？

henglei1228 头像被屏蔽	发表于 3 天前 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
henglei1228 头像被屏蔽
	回复举报

henglei1228 头像被屏蔽	发表于 3 天前 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
henglei1228 头像被屏蔽
	回复举报

[病毒样本] 银狐1x，带签名_2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源