一个很强的银狐，延迟触发,有数字签名

显示全部楼层 · 发表于 2026-6-6 20:22:49

本帖最后由 13swww 于 2026-6-6 20:33 编辑

找到一个很强的银狐学校一体机里的提取的，有数字签名，好像是挖矿
比特梵德扫描mis，360急救箱mis
卡巴斯基急救箱mis
Eset Online Scanner MIS
NPE（Norton Power Eraser） MIS
HitmanPro MIS
忘了我当时是怎么清除它的。在学校里面捣鼓了两天才搞掉。

Zither通过QQ闪传分享了【ainst86235863001.zip】
链接：https://qfile.qq.com/q/OnFD9C88cU

信安奇：奇安信情报沙箱

显示全部楼层 · 发表于 2026-6-6 20:41:03

https://opentip.kaspersky.com/4B ... /results?tab=upload

显示全部楼层 · 发表于 2026-6-6 20:44:16

莒县小哥发表于 2026-6-6 20:41
https://opentip.kaspersky.com/4B75409025752E4627E740996474FA178E67A21C5BF01CB0363E13AE0818C8BF/resul ...

VT上分析的

显示全部楼层 · 发表于 2026-6-6 20:44:37

eis 腾讯管家 kill

显示全部楼层 · 发表于 2026-6-6 20:44:40

本帖最后由 Myrenaser 于 2026-6-6 20:47 编辑

EES解压，最近这个到处都是，我最近在Bing收集FakeApp时，大部分下载都是指向这个应用，9.966MB，连大小都记得很清楚了

另外你忘设密码了

显示全部楼层 · 发表于 2026-6-6 20:53:48

卡巴

显示全部楼层 · 发表于 2026-6-6 21:03:20

显示全部楼层 · 发表于 2026-6-6 21:05:02

本帖最后由飞翔的蒲公英于 2026-6-6 22:33 编辑

这个样本好眼熟。
国内五家报毒：

双击释放了一个远控木马UxEnhance64.dll（超过限定大小上传不了）
绿盟（江民）扫描报银狐，关掉实时防护靠行为检测主防去抗：主防报银狐行为，进程半路被退了应该是没跑起来，

关掉行为检测，拦截疑似银狐外联： 26nn[.]oss-cn- hangzhou[. ]aliyuncs[.]com

显示全部楼层 · 发表于 2026-6-6 21:14:23

本帖最后由 fdsax 于 2026-6-6 21:17 编辑

best atc，能过bd主防才叫强

显示全部楼层 · 发表于 2026-6-6 21:43:44

fdsax 发表于 2026-6-6 21:14
best atc，能过bd主防才叫强

比特梵德杀住防拦住了？

[病毒样本] 一个很强的银狐，延迟触发,有数字签名

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源