银狐1x+恶意软件1x

显示全部楼层 · 发表于 2026-6-22 14:40:34

银狐Vt首发4个报毒https://www.virustotal.com/gui/file/d8521462363cd23b7f86f25508f0cd9155c891991cabb5f3109e43ade93994e8/detection
恶意软件vt5个报毒https://www.virustotal.com/gui/file/da142a475ab9f9259eb862a1798b5116eb720bb178b5f0f584258c932a31cc53
卡巴扫描miss ksn未知
样本：https://wwbdq.lanzn.com/i92K73skmfmb
样本：https://wwbdq.lanzn.com/iB2KJ3skn2ah

显示全部楼层 · 发表于 2026-6-22 14:58:37

本帖最后由 Error50X 于 2026-6-22 16:48 编辑

火绒扫描 miss all ，沙箱内双击杀衍生物
病毒名称：Trojan/ShellLoader.apm
病毒ID：139F45306786C1DC
病毒路径：C:\Sandbox\Administrator\box\user\current\AppData\Roaming\siwasignle\G00gel-Brwosr_6.22_emczs\nginxCore.dll
操作类型：执行
操作结果：已处理，删除文件

进程ID：16188
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding 260C537D9635A4F26524ACE38F1EEAF3
父进程ID：14632
父进程：C:\Windows\System32\msiexec.exe

显示全部楼层 · 发表于 2026-6-22 15:08:22

本帖最后由 Myrenaser 于 2026-6-22 15:33 编辑

EES扫描888888.exe miss
手动ELG：MISS 888888.exe - ESET LiveGuard - 高级行为报告
双击后如图，重启后阻止地址通讯，估计添加了启动项吧？

显示全部楼层 · 发表于 2026-6-22 15:16:10

avast杀1个

显示全部楼层 · 发表于 2026-6-22 15:30:11

红伞1X

显示全部楼层 · 发表于 2026-6-22 15:44:21

https://opentip.kaspersky.com/D8 ... /results?tab=upload
https://opentip.kaspersky.com/DA ... /results?tab=upload

显示全部楼层 · 发表于 2026-6-22 16:07:45

本帖最后由莒县小哥于 2026-6-22 18:38 编辑

显示全部楼层 · 发表于 2026-6-22 17:42:34

腾讯管家 1x

显示全部楼层 · 发表于 2026-6-22 18:15:14

有点东西。
360杀888888不杀6666666.
McAfee 杀6666666不杀8888888

显示全部楼层 · 发表于 2026-6-22 18:28:46

本帖最后由 fdsax 于 2026-6-22 18:41 编辑

emsi 1x，best atc清空

[病毒样本] 银狐1x+恶意软件1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源