疑似银狐 1x

显示全部楼层 · 发表于昨天 15:20

本帖最后由一成不变于 2026-1-16 15:23 编辑

无聊在bing搜索到了一个第二位的网站，下载到一个压缩包，里面有一个msi安装文件，卡巴未报毒网站：https://pinyin-sogou.com.cn/（已被卡巴拦截）
微步分析银狐https://s.threatbook.com/report/ ... 634751d772b23e37345
virustotal（5/55）：https://www.virustotal.com/gui/f ... b23e37345?nocache=1
下载链接：https://qfile.qq.com/q/ZsiKC4i9Wu

显示全部楼层 · 发表于昨天 15:29

本帖最后由 WGC_ZY 于 2026-1-16 15:31 编辑

ESS右键扫描kill

显示全部楼层 · 发表于昨天 15:30

WGC_ZY 发表于 2026-1-16 15:29
ESS右键扫描kill

刚刚virustotal测试第二遍的时候eset就检出了，好快

显示全部楼层 · 发表于昨天 15:45

本帖最后由微微的笑于 2026-1-16 15:46 编辑

卡巴扫描 miss ，双击触发pdm。

显示全部楼层 · 发表于昨天 15:45

本帖最后由微微的笑于 2026-1-16 15:50 编辑

网络问题，二连了。那就顺便补充一个avg的。

显示全部楼层 · 发表于昨天 15:54

BEST 双击杀衍生物，最近好多这个类型的

显示全部楼层 · 发表于昨天 16:17

Microsoft Defender

“shurufa15.14.msi”
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于昨天 16:31

又是FAKEAPP系列，中毒后用火绒恶意木马专杀查杀即可。

显示全部楼层 · 发表于昨天 16:55

钓鱼网站360能拦截

显示全部楼层 · 发表于昨天 17:39

wowocock 发表于 2026-1-16 16:31
又是FAKEAPP系列，中毒后用火绒恶意木马专杀查杀即可。

大佬，更新一下火绒专杀支持一下内核隔离运行啊。360的都可以，应该不难吧

[可疑文件] 疑似银狐 1x