银狐1x---VT全绿

显示全部楼层 · 发表于昨天 12:03

本帖最后由 BBQ_Le 于 2026-2-15 12:04 编辑

样本下载链接
https://awsm1.mo删lica.com.cn/pro掉mpt/image/A1FUSJsogou_pinyin_guanwang_15.8.zip

VT链接：
https://www.virustotal.com/gui/file/0ee362703299b0d58682b6899b87f4fa6e0853b6b87a008d2f100f8c89cb7469

检测机制非常狡猾，有sleep过沙箱，并且运行过的虚拟机再次回滚快照安装，触发不了恶意payload最恐怖的是，一旦开始加载恶意动作平均一分钟执行10万次左右

显示全部楼层 · 发表于昨天 12:13

这个链接下的是白文件，数签正常

显示全部楼层 · 发表于昨天 12:14

显示全部楼层 · 发表于昨天 12:16

AVG扫描 miss

显示全部楼层 · 发表于昨天 12:17

卡巴斯基搞不定，是基于信赖的应用程序。

显示全部楼层 · 发表于昨天 12:23

这个不是银狐

显示全部楼层 · 发表于昨天 12:25

啊松发表于 2026-2-15 12:23
这个不是银狐

显示全部楼层 · 发表于昨天 12:26

白文件

显示全部楼层 · 发表于昨天 12:27

莒县小哥发表于 2026-2-15 12:25
VirusTotal - File - 0ee362703299b0d58682b6899b87f4fa6e0853b6b87a008d2f100f8c89cb7469

那个是“Execution Parents”，捆绑的这个白文件

显示全部楼层 · 发表于昨天 12:43

本帖最后由 BBQ_Le 于 2026-2-15 12:44 编辑

tihs 发表于 2026-2-15 12:26
白文件

正常搜狗输入法不可能安装那么久，安装进度条9%，一直在sleep，恶意行为大概在60%左右开始触发释放，90%开始弹cmd窗口，闪掉

[病毒样本] 银狐1x---VT全绿