银狐 vt 15x

显示全部楼层 · 发表于前天 22:58

本帖最后由 Fadouse 于 2026-2-7 23:11 编辑

好久不见（

JoeSandbox: https://www.joesandbox.com/analysis/1857443/0/html
VT 15x: https://www.virustotal.com/gui/f ... 5ce81db57ea4aec876/

sha256_hash: "f61752d079c9738bb3df4c0126cd54633342636969ac355ce81db57ea4aec876",
md5_hash: "4a265f9a9eb605d0e9a19a5e5d659f34",
C2:

"yandishuang1234.com:4466",
"yandishuang1234.com:4466",
"yandishuangshang6789.com:4467"

复制代码

Wormhole: https://wormhole.app/WqxKaP#E6cTj8AHN6WAz6goTlPVTQ

显示全部楼层 · 发表于前天 23:04

显示全部楼层 · 发表于前天 23:06

本帖最后由 Fadouse 于 2026-2-7 23:14 编辑

莒县小哥发表于 2026-2-7 23:04

稍等，现在好了新连：https://wormhole.app/WqxKaP#E6cTj8AHN6WAz6goTlPVTQ

显示全部楼层 · 发表于前天 23:18

本帖最后由莒县小哥于 2026-2-7 23:22 编辑

Fadouse 发表于 2026-2-7 23:06
稍等，现在好了新连：https://wormhole.app/WqxKaP#E6cTj8AHN6WAz6goTl

显示全部楼层 · 发表于前天 23:25

显示全部楼层 · 发表于昨天 00:38

双击拦截释放的dll

显示全部楼层 · 发表于昨天 02:46

本帖最后由 WGC_ZY 于 2026-2-8 02:50 编辑

卡巴：
Type: Trojan
Name: UDS:Trojan.Win32.Agentb.gen
Precision: Exactly
Threat level: High
Object type: File
Object name: f61752d079c9738bb3df4c0126cd54633342636969ac355ce81db57ea4aec876.exe
Object path: C:\Users\Zhang\Downloads\f61752d079c9738bb3df4c0126cd54633342636969ac355ce81db57ea4aec876
MD5 of an object: 4A265F9A9EB605D0E9A19A5E5D659F34
Reason: Cloud Protection

ESET：
C:\Users\Zhang\Desktop\f61752d079c9738bb3df4c0126cd54633342636969ac355ce81db57ea4aec876.exe - a variant of Win32/Packed.NSISmod.BG suspicious application - cleaned by deleting [1]
Number of scanned objects: 1
Number of detections: 1
Number of cleaned objects: 1
Time of completion: 1:15:44 AM Total scanning time: 2 sec (00:00:02)

火绒：

显示全部楼层 · 发表于昨天 12:55

腾讯电脑管家 1X

[病毒样本] 银狐 vt 15x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源