银狐飞书 FAKEAPPx1

显示全部楼层 · 发表于 2026-5-25 18:00:31

本帖最后由 xiaohuangbo 于 2026-5-25 18:02 编辑

必应搜素飞书第二个就是银狐，真离谱
微步：https://s.threatbook.com/report/ ... 142e8f757786b9ca0a7

https://feishu-com.cn/#

复制代码

蓝奏：https://wwavk.lanzoub.com/i3qlS3qcenhg
测试了一下卡巴扫描miss

bitdefender扫描miss

显示全部楼层 · 发表于 2026-5-25 18:20:31

显示全部楼层 · 发表于 2026-5-25 18:26:45

本帖最后由 qq1094250746 于 2026-5-25 18:28 编辑

卡巴云已经拉黑了
事件: 对象已删除
组件: 入侵防御
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.EtwTamper
威胁级别: 高
对象路径: C:\Users\xugan\Desktop
对象名称: inst.aan886600.exe
MD5: 59608AF8559781DD3858DCFEA6C096BA

显示全部楼层 · 发表于 2026-5-25 18:44:23

qq1094250746 发表于 2026-5-25 18:26
卡巴云已经拉黑了
事件: 对象已删除
组件: 入侵防御

https://opentip.kaspersky.com/4A ... /results?tab=upload

我上报的

显示全部楼层 · 发表于 2026-5-25 19:05:19

本帖最后由 scottxzt 于 2026-5-26 12:04 编辑

攻击面减少
F:\inst.aan886600\inst.aan886600.exe

关闭ASR，运行
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2026-5-25 19:12:30

本帖最后由 ahhh 于 2026-5-25 19:14 编辑

eis kill

腾讯管家 miss

显示全部楼层 · 发表于 2026-5-25 19:25:02

奇安信kill

显示全部楼层 · 发表于 2026-5-25 20:09:51

显示全部楼层 · 发表于 2026-5-25 20:54:22

QAX

显示全部楼层 · 发表于 2026-5-27 08:55:23

莒县小哥发表于 2026-5-25 18:44
https://opentip.kaspersky.com/4A185DFAC160B1C80A3DC57C0B13B0193F2365FA2F992142E8F757786B9CA0A7/res ...

提交到op就是上报吗

[病毒样本] 银狐飞书 FAKEAPPx1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分