查看: 1841|回复: 9
收起左侧

[病毒样本] Silver Fox#火绒安全 白加黑

[复制链接]
小杰Windows
发表于 2026-4-30 22:41:41 | 显示全部楼层 |阅读模式
本帖最后由 小杰Windows 于 2026-4-30 22:43 编辑

链接:https://qfile.qq.com/q/7oOJBCHg5O (压缩包无密码)
银狐网站:hxxps://www.huorongcn[.]com/ + hxxps://huoronggw[.]cyou/ (奇怪edge浏览器访问不了?)
微步:https://s.threatbook.com/report/ ... 4857744f7a9754577c3


修改日期:2026.4.30. 19:10

杀毒软件报毒情况:

SHA256:fe5fecbb60b41feac1e6814301b7eb250f97bc700184a4857744f7a9754577c3
MD5:d822b79f5e54d97b17ff5f5f5445b47c
SHA1:448c363e78f0c90a7999284f910854c32f902633




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
MinikoMew
发表于 2026-4-30 22:48:56 | 显示全部楼层
本帖最后由 MinikoMew 于 2026-4-30 22:52 编辑


https://www.virustotal.com/gui/f ... d6fd0d56a?nocache=1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
嘿嘿不能说
发表于 2026-4-30 22:54:15 | 显示全部楼层
本帖最后由 嘿嘿不能说 于 2026-4-30 23:00 编辑














  1. 病毒名称:Backdoor/Lotok.gb
  2. 病毒ID:4556907DF41F77C1
  3. 虚拟地址:0x0000000001BA0000
  4. 映像大小:4.0KB
  5. 是否完整映像:否
  6. 数据流哈希:2dc30fdc
  7. 操作结果:处理成功,进程已结束
  8. 进程ID:10532
  9. 操作进程:C:\Users\123aaa\AppData\Local\Temp\MyApp\GameBox.exe
  10. 操作进程命令行:"C:\Users\123aaa\AppData\Local\Temp\MyApp\GameBox.exe"
  11. 父进程ID:10452
  12. 父进程:C:\Users\123aaa\Desktop\4.3.0.8.8.9.9.2.2.火绒\4.3.0.8.8.9.9.2.2.火绒.exe
  13. 父进程命令行:"C:\Users\123aaa\Desktop\4.3.0.8.8.9.9.2.2.火绒\4.3.0.8.8.9.9.2.2.火绒.exe"
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ISAZre
发表于 2026-4-30 23:39:21 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
TPFan
发表于 2026-4-30 23:41:49 | 显示全部楼层
卡巴UDS报衍生物Utility.dll
另外这是复测结果,首测为VHO机器学习报同文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ahhh
头像被屏蔽
发表于 2026-5-1 00:08:24 | 显示全部楼层
eis

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fdsax
发表于 2026-5-1 00:37:23 | 显示全部楼层
bd双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
吃瓜群众第123位
发表于 2026-5-1 13:49:20 | 显示全部楼层
Symantec kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
c199529
发表于 2026-5-1 22:36:30 | 显示全部楼层
腾讯电脑管家18

---------------------
2026-5-1 22:35:37 MD5:196809cd45306bf3fd7e6159f43189db
4.3.0.8.8.9.9.2.2.火绒\4.3.0.8.8.9.9.2.2.火绒.exe [Win32.Trojan.Generic.Azlw]
---------------------

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
scottxzt
发表于 2026-5-2 14:13:58 | 显示全部楼层
Trojan:Win32/Suschil!rfn

file: F:\4.3.0.8.8.9.9.2.2.火绒\4.3.0.8.8.9.9.2.2.火绒.exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 07:19 , Processed in 0.087931 second(s), 5 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表