fakeapp 1X 携带银狐

显示全部楼层 · 发表于 2026-6-21 12:04:32

本帖最后由病毒搜集者于 2026-6-21 13:06 编辑

复制代码

一鱼两吃，双击释放银狐载荷还会继续骗小白交钱部署deepseek

文件目录下不知道为什么还带了点360的组件
BD双击会一直卡在正在消毒中，十几分钟没有后续，会正常安装假deepseek，但银狐动作不会继续进行
关掉BD让银狐动作继续进行后会联网获取实际病毒载荷、持久化、注册键盘钩子、干掉BD自启动

VT初扫15（显示为两天前结果），重新扫描后17
微步分析为银狐

文件太大走qq闪传了 infected

显示全部楼层 · 发表于 2026-6-21 12:12:49

红伞扫描kill

显示全部楼层 · 发表于 2026-6-21 12:14:06

360杀毒miss

显示全部楼层 · 发表于 2026-6-21 12:17:40

绿盟拦截网页访问，下载文件miss

显示全部楼层 · 发表于 2026-6-21 12:42:27

显示全部楼层 · 发表于 2026-6-21 12:47:18

卡巴能拦截恶意网址

显示全部楼层 · 发表于 2026-6-21 12:48:40

本帖最后由 scottxzt 于 2026-6-21 12:50 编辑

Win64/Agent.JJT 特洛伊木马的变量

F:\DeepSeekV20.66-Setup\DeepSeekV20.66-Setup.msi > MSI > Binary.SetupAPP3.exe

显示全部楼层 · 发表于 2026-6-21 13:43:36

360扫描不报

显示全部楼层 · 发表于 2026-6-21 14:08:29

红伞拦截网站

显示全部楼层 · 发表于 2026-6-21 14:23:44

BD扫描miss运行kill

[病毒样本] fakeapp 1X 携带银狐