Silverfox 2x

显示全部楼层 · 发表于 2026-6-19 13:36:30

https://www.feishu-feifei.com.cn/ → https://moisoma-fs.it.com/ioanrfs/Feishu-win32_x64-7.67.9-signed.zip
https://abc-sogou.com.cn/download.html → https://pub-49f67e067a1845219fe5d54dd9782155.r2.dev/sogouliulanqi7.zip

复制代码

显示全部楼层 · 发表于 2026-6-19 13:59:51

1 Norton 扫描miss
2 Norton 扫描kill

和vt结果一致

显示全部楼层 · 发表于 2026-6-19 14:00:17

本帖最后由 Myrenaser 于 2026-6-19 14:11 编辑

假飞书EES扫描：A variant of Win32/ShellcodeRunner.CHE Trojan
扫描用时112s，没想到这么久，怪不得VT的ESET超时了

显示全部楼层 · 发表于 2026-6-19 14:32:12

实体机Avira+Trend Micro kill伪装sogou TR/W64.Agent

虚拟机Apex One运行伪装为飞书的样本行为防护终止关键衍生物

双击伪装为sougou的样本，检测并清除了关键衍生物及其对注册表的更改（重启后清除）

显示全部楼层 · 发表于 2026-6-19 15:14:33

卡巴

显示全部楼层 · 发表于 2026-6-19 15:18:17

显示全部楼层 · 发表于 2026-6-19 15:23:28

本帖最后由 idhaname 于 2026-6-19 15:45 编辑

银狐最严厉的父亲：BD扫描Miss，双击清除病毒程序，重启未见异常

腾讯iOA：扫描Kill，不知道是不是被拉黑的

华为HiSec：扫描Miss，假飞书双击干掉病毒主程序，假浏览器双击无反应，重启后病毒自启动

显示全部楼层 · 发表于 2026-6-19 18:23:09

Ti Security
exe静态杀
msi miss(似乎通过rundll32加载，暂时还没设防)

显示全部楼层 · 发表于 2026-6-19 18:33:04

腾讯管家清空

显示全部楼层 · 发表于 2026-6-19 20:13:05

奇安信kill 1 拦截 1

[病毒样本] Silverfox 2x