伪装腾讯会议的银狐X1

小杰Windows

这个银狐也是和其他的银狐有点不一样。这个银狐是安装包形式打包的，并且没有断网操作，也没有与杀毒软件对抗（但是会针对360安全卫士和wd） 这也是一个注入 服务主机DCOM 的银狐。
样本修改日期是2026.4.11日，挺新的，也很隐蔽


现在只有卡巴斯基报毒了（2026.4.11还是没有报读的，卡巴拉黑速度还挺快的） 2026.4.12 20:54 检测完成，类型为“可疑”

微步云沙箱：https://s.threatbook.com/report/ ... fb67efa4581be5263f2

样本MD5：30f7f233a922f40c765ac2fc64bf1d17

下载链接：
https://www.geegeng.com/s/M0td6fMA 提取码：infected

Loyisa

网盘分流: https://qfile.qq.com/q/kSkj2cVqj8

---

Elastic kill

lsop1349987

emsi

1. 4/12/2026 9:32:41 PM
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\admin\Desktop\TencentMeetig_03h_offiwebsite.exe (SHA1: 8379E1FC23C16EBC1CF1A156915F5DA15648DAB8)

复制代码

wadfa

自制机学kill
置信度：0.971707

asdfnbbj

360

xjwtzq

奇安信拦截

post88

换个正常网盘行不行

fdsax

bd atc

wowocock

lsop1349987 发表于 2026-4-12 21:33
emsi

病毒名称：Trojan/ShellLoader.ali
病毒ID：256DD349F5290EFA
病毒路径：C:\Users\yhg\AppData\Roaming\comain_ev2f79\ev2f79.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：1004
操作进程：C:\Users\yhg\Desktop\新建文件夹\TencentMeetig_03h_offiwebsite\TencentMeetig_03h_offiwebsite.exe
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\TencentMeetig_03h_offiwebsite\TencentMeetig_03h_offiwebsite.exe"
父进程ID：3724
父进程：C:\Windows\explorer.exe

莒县小哥