SilverFox #FakeAPP 1X

神龟Turmi

下载：
https://www.lanzoum.com/TS-260120-01
https://ts.lanzouv.com/TS-260120-01

VT：
https://www.virustotal.com/gui/f ... bab8df8b5/detection

处扫4

MD：
https://metadefender.com/results ... SWV9xV2lnVVBj_mdaas

处扫3

超过100MB没有MB和Neiki

C&C：

1. 206.238.115.137 //中国 香港 tcloudnet.net

复制代码

SentinelOne：
扫描MISS 未双击

wwwab

火绒不杀
双击:

1. 发现风险：1
   
2. 已处理风险：1
   
3. 病毒详情：
   
4. 风险路径：mem://3888-0x390fc473-0x2713a630000-C:\Windows\System32\sihost.exe, 病毒名：TrojanSpy/Stealer.th, 病毒ID：9a677bde6ed2f96f, 处理结果：处理成功，进程已结束
   

复制代码

衍生物: https://bbs.huorong.cn/forum.php ... request=yes&_f=.zip (已上报)
@wowocock 现在这个好像不是白加黑？看上去似乎是自写了一个"1nEnHBlZi9.exe"加载器加载"swT53Www.i"dll

LingGao

Microsoft Defender

“VVP.S.Exps.Sietup11.2.4.exe”
Trojan:Win32/Wacatac.H!ml

Jerry.Lin

wwwab 发表于 2026-1-19 11:54
火绒不杀
双击:
衍生物: https://bbs.huorong.cn/forum.php ... request=yes&_f=.zip (已上报)

在遥测特征里