#Confirmed(2/2) #Silverfox #RAT

pal家族

卡巴耻辱下播。

实机测试。运行后瞬间卡巴被杀。avp和avpui全死了。并且无法启动。
然后在program data下会有一个随机的文件夹，里面有这三个文件。启动项加了一个CMD,开机会自启。
编辑一下，火绒的那个专杀，啥也没检测到。再编辑一波，这玩意儿还给我桌面库吃库吃，截了几张图，存在的program data下面。不过我已经第一时间断网了。而且它是每过一段时间截一张图。就在我打这段话的时候，又有一张新的图生成了。

你看在我们卡饭，卡吧被杀这种事情，我说就说了，没人让我住口。

fdsax

pal家族 发表于 2026-6-19 21:01
卡巴耻辱下播。

实机测试。运行后瞬间卡巴被杀。avp和avpui全死了。并且无法启动。

emsi也被截图了不过没被杀，删掉随机文件夹重启就不会再截图了

pal家族

fdsax 发表于 2026-6-19 21:12
emsi也被截图了不过没被杀，删掉随机文件夹重启就不会再截图了

是这样的，杀还是很好杀的。
但是被干掉进程的确是耻辱。

隔山打空气

pal家族 发表于 2026-6-19 21:01
卡巴耻辱下播。

实机测试。运行后瞬间卡巴被杀。avp和avpui全死了。并且无法启动。

@wowocock

夜光星

pal家族 发表于 2026-6-19 21:01
卡巴耻辱下播。

实机测试。运行后瞬间卡巴被杀。avp和avpui全死了。并且无法启动。

样本上报了吗

pal家族

夜光星 发表于 2026-6-19 21:22
样本上报了吗

必须的 小作文已经发过去了

DisaPDB

MD
2.exe
Trojan:Win32/Malgent!MSR
警报级别:严重
状态：活动
日期：2026/6/1921:27类别：特洛伊木马
详细信息:这个程序很危险，而且执行来自攻击者的命令。

tony099

pal家族 发表于 2026-6-19 21:15
是这样的，杀还是很好杀的。
但是被干掉进程的确是耻辱。

大佬们 你们是说这个exe吗。。 解压秒杀啊


事件: 对象已删除
用户: WIN-9IT6S98AQML\35987
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win64.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2.exe
对象路径: D:\360极速浏览器X下载\1
对象的 MD5: 12E82E2D1209927F073ED1C9CCC2BCF6

pal家族

tony099 发表于 2026-6-19 21:31
大佬们 你们是说这个exe吗。。 解压秒杀啊

我刚上报的然后秒拉黑的。。。
2也不对，你运行错了。是那个长文件名白文件运行之后加载dll才对

川建国代理人

tony099 发表于 2026-6-19 21:31
大佬们 你们是说这个exe吗。。 解压秒杀啊

已修改下载链接，我本来上传了两个样本，一个名为1.pdf、另一个名为2.exe
其中2.exe行为可疑但因缺少SHAB.dll加载器未表现恶意