断网银狐一个

显示全部楼层 · 发表于昨天 21:37

小猛蚁通过QQ闪传分享了【搜狗输入法病毒.zip】
链接：https://qfile.qq.com/q/fRvww6SAw0

有卡巴斯基的虚拟机的大神们麻烦帮忙在虚拟机里测一下呗

我虚拟机里的卡巴斯基老是触发不了pdm，但是群友在沙盒里运行这种断网银狐，卡巴斯基就能pdm，所以我不知道是不是我虚拟机配置有问题

是卡巴斯基现在真的拦不了这类断网银狐还是单纯我虚拟机的卡巴斯基拦不了这种银狐还是说在虚拟机的这病毒在虚拟机里改个网络配置就休眠了并没触发敏感行为？

谢谢大佬们帮忙看看了！！！

显示全部楼层 · 发表于昨天 21:44

360扫描不报

显示全部楼层 · 发表于昨天 21:46

我不是用的卡巴斯基用的是EIS 解压后过几秒点击扫描之后就删除了扫描也能扫出来
win-sougoushurusd-x64.exe > INNO > {app}\1JMNU\mGF.zET - Win64/Kryptik.GPP 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于昨天 21:52

asdfnbbj 发表于 2026-3-24 21:44
360扫描不报

啊？我昨天双击360安全卫士直接发现木马然后删除了啊

显示全部楼层 · 发表于昨天 21:53

Xopii 发表于 2026-3-24 21:46
我不是用的卡巴斯基用的是EIS 解压后过几秒点击扫描之后就删除了扫描也能扫出来
win-sougoushurusd-x6 ...

刚刚传了一下vt，就这俩查出来了，一开始一片clean我还以为vt不能上传压缩包呢

显示全部楼层 · 发表于昨天 21:59

奇安信解压kill

显示全部楼层 · 发表于昨天 21:59

本帖最后由啊松于 2026-3-24 22:16 编辑

360极速版双击miss，进程被干掉

火绒双击miss，sihost.exe进程外联，联网控制未拦截

火绒没云真麻烦，测个毒都要更新病毒库

显示全部楼层 · 发表于昨天 22:11

啊松发表于 2026-3-24 21:59
360极速版双击miss，进程被干掉

淦，早知道录个视频了……感觉错过了……一个高质量样本

显示全部楼层 · 发表于昨天 22:12

xjwtzq 发表于 2026-3-24 21:59
奇安信解压kill

奇安信不赖啊

显示全部楼层 · 发表于昨天 22:18

ESET扫描杀

[病毒样本] 断网银狐一个