可疑安卓开发工具x1

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由呼啸山庄于 2026-1-5 19:11 编辑

Kaspersky Plus 21.23.6.614(a) 数据库发布日期：2026/1/5 16:45 miss
Kaspersky OpenTIP clean https://opentip.kaspersky.com/B9 ... /results?tab=upload

安恒云沙箱勒索 https://sandbox.dbappsecurity.co ... 9-95ba-25797e9cfb4b
奇安信天穹危险（勒索操作） https://sandbox.qianxin.com/tq/r ... e49690e&sk=64747108
奇安信情报 3（将已知的勒索软件文件扩展附加到已加密的文件） https://sandbox.ti.qianxin.com/s ... 4b372ecb214a30701b1
微步云沙箱可疑（恶意行为特征将已知的勒索文件multi-family扩展名追加到被加密的文件名后） https://s.threatbook.com/report/ ... 204a075499bbcecac23

解压得到TTBrow.exe:
安天恶意（澜砥报Trojan.Win32.BitCoinMiner[Downloader]） https://fenxi.antiy.cn/#/entiret ... d6d582327ad538ef073
深信服未知（威胁行为 ransomware） https://ti.sangfor.com.cn/sandbo ... 4&sandboxType=c

显示全部楼层 · 发表于 3 天前

本帖最后由 jijianan2007 于 2026-1-5 18:38 编辑

在临时目录新建RarSFX0文件夹，典型的银狐特征，感觉冰盾这条规则可以防住80%以上的木马病毒

显示全部楼层 · 发表于 3 天前

EEA解压kill

2026/1/5 18:41:27;文件系统实时防护;文件;D:\infected\Webview\Webview.exe;多个检测;已通过删除清除;

显示全部楼层 · 发表于 3 天前

jijianan2007 发表于 2026-1-5 18:37
在临时目录新建RarSFX0文件夹，典型的银狐特征，感觉冰盾这条规则可以防住80%以上的木马病毒

别听网上瞎扯，什么典型的银狐特征，RarSFX0是WinRAR自解压文件的临时释放目录

显示全部楼层 · 发表于 3 天前

wwwab 发表于 2026-1-5 18:43
别听网上瞎扯，什么典型的银狐特征，RarSFX0是WinRAR自解压文件的临时释放目录

其实我想说的重点是禁止临时目录进程启动这条规则很好用啊

显示全部楼层 · 发表于 3 天前

jijianan2007 发表于 2026-1-5 18:47
其实我想说的重点是禁止临时目录进程启动这条规则很好用啊

在临时目录新建RarSFX0文件夹，典型的银狐特征

？？？

显示全部楼层 · 发表于 3 天前

本帖最后由 jijianan2007 于 2026-1-5 19:20 编辑

wwwab 发表于 2026-1-5 18:43
别听网上瞎扯，什么典型的银狐特征，RarSFX0是WinRAR自解压文件的临时释放目录

我双击一个exe安装文件，结果出现winrar解压临时目录，难道不可疑么？

显示全部楼层 · 发表于 3 天前

wwwab 发表于 2026-1-5 18:43
别听网上瞎扯，什么典型的银狐特征，RarSFX0是WinRAR自解压文件的临时释放目录

当然，这个样本确实不是银狐，是我武断了

，抱歉

显示全部楼层 · 发表于 3 天前

本帖最后由 wwwab 于 2026-1-5 19:35 编辑

jijianan2007 发表于 2026-1-5 19:16
我双击一个exe安装文件，结果出现winrar解压临时目录，难道不可疑么？

这是自带的功能选项啊

我问你，这个文件有没有问题？它是银狐吗？

拦截RarSFX0文件夹会误报多少基于WinRAR自解压程序的安装程序心里有没有个数？

[可疑文件] 可疑安卓开发工具x1