疑似银狐1X

显示全部楼层 · 发表于 2026-6-19 07:58:11

https://wwbsm.lanzoub.com/i8UgN3sbz26b

vt只有4个杀毒软件检出

https://www.virustotal.com/gui/f ... 50470c4ec/detection

会往C:\Program Files (x86)释放随机文件名

虚拟机无法发挥完整行为

显示全部楼层 · 发表于 2026-6-19 08:50:18

事件: 检测到恶意对象
应用程序: sheash-dd
用户: DESKTOP-SO433E6\Lenovo
用户类型: 活动用户
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Lenovo\Desktop\TUPIAN\疑似银狐
对象名称: code.exe
原因: 行为分析
数据库发布日期: 昨天，2026/6/18 14:45:00
MD5: F47F2B5E2A630A0E98D4751D7D69E426

显示全部楼层 · 发表于 2026-6-19 10:01:58

本帖最后由 fdsax 于 2026-6-19 10:12 编辑

emsi被过，best atc

显示全部楼层 · 发表于 2026-6-19 11:25:25

本帖最后由帝辛于 2026-6-19 11:37 编辑

McAfee删衍生物。

360也杀衍生物

新皮套老毒。
从eset可以看出来，eset一般都是提取基因。

2026年06月19日。Windows defender 漏。好像还鼠了？提示我需要重启安全服务。点击重启后正常开启。

显示全部楼层 · 发表于 2026-6-19 11:40:58

hmpa miss

显示全部楼层 · 发表于 2026-6-19 12:33:17

EIS
多个检测
F:\疑似银狐\疑似银狐\code.exe
Win32/Packed.VMProtect.ACX 特洛伊木马的变量
F:\疑似银狐\疑似银狐\kbexlzn\x5481uL.e

显示全部楼层 · 发表于 2026-6-19 14:04:42

实体机 Avira+Trend Micro miss

虚拟机Apex One 双击机器学习 kill关键衍生物

显示全部楼层 · 发表于 2026-6-19 18:32:10

本帖最后由 xjwtzq 于 2026-6-19 20:16 编辑

奇安信miss

显示全部楼层 · 发表于 2026-6-19 18:32:39

本帖最后由 xjwtzq 于 2026-6-19 20:16 编辑

安天kill

显示全部楼层 · 发表于 2026-6-19 18:54:52

腾讯管家

[病毒样本] 疑似银狐1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源