银狐1x

fdsax

best

吃瓜群众第123位

趋势科技云端版+迈克菲 kill （迈克菲）

前轱辘不转

提取物

VT首传3x:https://www.virustotal.com/gui/file/8d5bf9c74e5360df54850d1e5b920470454af415bc60632ed3f151b4dbb24499

沙箱未检出:https://s.threatbook.com/report/file/8d5bf9c74e5360df54850d1e5b920470454af415bc60632ed3f151b4dbb24499

火绒日志：

【1】2026-05-17 12:35:09,网络防护,恶意网址拦截,trhdfiosda.exe尝试访问【rtjthgjnwetghf39.top】，已阻止

风险分类：木马盗号
访问网址：rtjthgjnwetghf39.top
操作结果：已阻止

进程ID：17524
操作进程：C:\Sandbox\CHEGANZ\DefaultBox\drive\C\Program Files (x86)\Your Product\trhdfiosda.exe
操作进程命令行："C:\Program Files (x86)\Your Product\trhdfiosda.exe"
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2026-05-17 12:34:57,系统防护,联网控制,trhdfiosda.exe触犯网络防护规则，已阻止

协议：TCP
远程地址：154.23.184.120:22
本地地址：192.168.3.26:56078
网络操作：联出
操作结果：已阻止

进程ID：17524
操作进程：C:\Sandbox\CHEGANZ\DefaultBox\drive\C\Program Files (x86)\Your Product\trhdfiosda.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2026-05-17 12:33:18,网络防护,恶意网址拦截,svchost.exe尝试访问【rtjthgjnwetghf39.top】，已阻止

风险分类：木马盗号
访问网址：rtjthgjnwetghf39.top
操作结果：已阻止

scottxzt

Trojan:Win32/Ravartar!rfn
file: F:\333333\333333\333333.exe

awsl10000次

驭龙 发表于 2026-5-16 23:11
卡巴的报毒名Trojan.Multi.SilverFox.png逆天了啊

卡巴的silverfox特征从最开始的只有几枚.a.b.c并且一直不更新看起来像放弃了似的
到上个月突然开始迭代活跃，现在已经32个了https://threats.kaspersky.com/en/search/SilverFox/
里面有不少最开始识别是别的家族比方说Backdoor.Win32.Xkcp，Trojan.Win64.Convagent或者Win64.Agent的样本被加入silverfox.gen的模型里
而且还有一个打错成win54的gen特征...他们难道是纯手打字母的吗
https://threats.kaspersky.com/en ... in54.Silverfox.gen/

Myrenaser

卡巴都开始扩展银狐的命名了，但MD和ESET有银狐的命名，我到现在还没见过

Gaojin

wangyoucong

驭龙 发表于 2026-5-16 23:11
卡巴的报毒名Trojan.Multi.SilverFox.png逆天了啊

难得