收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › SilverFox 11x
返回列表 发新帖
查看: 1398|回复: 7
收起左侧

[病毒样本] SilverFox 11x

[复制链接]
123456aaaafsdeg
发表于 2026-7-22 23:39:45 | 显示全部楼层
avast




本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

superyjl
发表于 2026-7-23 00:11:54 | 显示全部楼层
卡巴余2

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

星河大帝
发表于 2026-7-23 01:10:27 | 显示全部楼层
TES 扫描剩余

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

c199529
发表于 2026-7-23 01:16:09 | 显示全部楼层
腾讯电脑管家18

miss 5x

---------------------
2026-7-23 01:14:54 MD5:cd9931628325a3e1c0401a2c32bdb52b 20260722SilverFox 11x\pinyin_guanwang_16.6b.msi [Win64.Trojan.Donut.Rsmw]  [未修复]
2026-7-23 01:14:54 MD5:f5e9ffbf38c78f30ab7ca3dd94b940a9 20260722SilverFox 11x\VAT.NO.FF690A5C16EB24AD0FB.com [Win32.Trojan.Valleyrat.Fajl]  [未修复]
2026-7-23 01:14:54 MD5:4ecb283f1bb30e340680141f1134d83a 20260722SilverFox 11x\tbbmalloc.dll [Win64.Trojan.Generic.Qqil]  [未修复]
2026-7-23 01:14:54 MD5:3270606f7138f08b0c4e051d0a9ebc2b 20260722SilverFox 11x\nvml.dll [Win32.Trojan.Generic.Vimw]  [未修复]
2026-7-23 01:14:54 MD5:a5a07e892d097da7fef15dbbfeaa07ca 20260722SilverFox 11x\nvml (2).dll [Win32.Trojan.W64.Eflw]  [未修复]
2026-7-23 01:14:54 MD5:6784951ec52855bffde61188ef14a1c4 20260722SilverFox 11x\arphaDump64.bin [Win32.Trojan.Zapchast.Nqil]  [未修复]
---------------------

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

心醉咖啡
发表于 2026-7-23 07:13:55 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

anxiety520
发表于 2026-7-23 21:29:02 | 显示全部楼层
本帖最后由 anxiety520 于 2026-7-23 21:31 编辑

BD

扫描
  1. :\Users\57\Desktop\20260722SilverFox 11x\nvml.dll Trojan.Generic.40317093 已刪除
  2. C:\Users\57\Desktop\20260722SilverFox 11x\nvml (2).dll Gen:Variant.Yogi.32705 已刪除
  3. C:\Users\57\Desktop\20260722SilverFox 11x\VatNo.20260722151403.com Gen:Variant.Yogi.7114 已刪除
  4. C:\Users\57\Desktop\20260722SilverFox 11x\VAT.NO.FF690A5C16EB24AD0FB.com Gen:Variant.Yogi.7114 已刪除
  5. C:\Users\57\Desktop\20260722SilverFox 11x\arphaDump64.dll Gen:Variant.Lazy.731321 已刪除
  6. C:\Users\57\Desktop\20260722SilverFox 11x\jli.dll Trojan.GenericKDZ.119140 已刪除
  7. C:\Users\57\Desktop\20260722SilverFox 11x\pdfcOrE8.dlL Gen:Variant.Valley.29 已刪除
  8. C:\Users\57\Desktop\20260722SilverFox 11x\pinyin_guanwang_16.6b.msi=>(Embedded CAB 0)=>emjio.tmp Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
  9. C:\Users\57\Desktop\20260722SilverFox 11x\pinyin_guanwang_16.6b.msi=>(Embedded CAB 0)=>j.xml Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
  10. C:\Users\57\Desktop\20260722SilverFox 11x\pinyin_guanwang_16.6b.msi=>(Embedded CAB 0)=>sxx982j9s1.xml=>360压缩_1.1.0.263.exe 密碼保護 未被掃描：(檔案受密碼保護)
  11. C:\Users\57\Desktop\20260722SilverFox 11x\tbbmalloc.dll Trojan.GenericKDZ.119140 已刪除
复制代码
双击
yuanbao_7.2.314_64x.exe   杀本体  Gen:Variant.Fragtor.939716

剩余 arphaDump64.bin


回复

举报

极速安全官方
发表于 2026-7-24 23:00:05 | 显示全部楼层
======================================================================
AHMLv4 病毒扫描报告
======================================================================

模型版本: 0.26.1.1
版本类型: 测试版
扫描时间: 2026-07-24 22:48:58
扫描文件数: 11
恶意文件: 7
安全文件: 4
检测错误: 0

----------------------------------------
威胁等级分布
----------------------------------------
  高风险: 1
  低风险: 4
  中等风险: 6

----------------------------------------
恶意文件详情
----------------------------------------

[1] F:\JiSu_AX\Date\Virus\2026-07-24\winos隐私屏幕_64.exe
    文件名: winos隐私屏幕_64.exe
    文件大小: 133,120 字节
    SHA256: 0d542dca2b2948549a23cc166a3da8d599ea976fbc14506468ae9c2d32e34d70
    MD5: 9e04e38658dc4c764ec10e04a9d50931
    威胁等级: MEDIUM
    综合评分: 71.0/100
    ML恶意概率: 67.2%
    签名评分: 79.7/100
    匹配家族: Worm.Sality
      - Trojan.DarkTracer: 62.0%
      - Ransomware.LockBit: 55.0%
      - Ransomware.DarkSide: 55.0%
      - Banker.Dridex: 47.0%
      - APT.Carbanak: 66.0%
      - APT.Lazarus: 55.0%
      - Downloader.Hancitor: 66.0%
      - Downloader.Gamarue: 47.0%
      - Worm.Sality: 79.7%
      - Worm.Kovter: 79.7%
      - Backdoor.DarkComet: 47.0%
      - Backdoor.Gh0st: 52.0%
      - Adware.Bundlore: 62.0%
      - Adware.MultiPlug: 52.0%
      - Exploit.MS08-067: 52.0%
      - Exploit.CobaltStrike: 60.0%
      - Exploit.Metasploit: 76.0%
      - Botnet.Mirai: 64.0%
      - Miner.XMRig: 79.7%
      - Miner.WannaMine: 60.0%
      - PUP.BundleInstaller: 52.0%

[2] F:\JiSu_AX\Date\Virus\2026-07-24\xrkzs-Setups_7.23_noxce.exe
    文件名: xrkzs-Setups_7.23_noxce.exe
    文件大小: 184,855,197 字节
    SHA256: a88fe2aa9c235e178a06e201dac79558194c9122e9e3e572a091a8aadceff1ad
    MD5: 1bda41b273aa0fe7fe830a986f2898ec
    威胁等级: MEDIUM
    综合评分: 74.1/100
    ML恶意概率: 66.4%
    签名评分: 92.0/100
    匹配家族: Trojan.Emotet
      - Trojan.AgentTesla: 47.0%
      - Trojan.QakBot: 39.0%
      - Trojan.Emotet: 92.0%
      - Trojan.DarkTracer: 62.0%
      - Ransomware.Ryuk: 77.0%
      - Ransomware.LockBit: 79.7%
      - APT.Carbanak: 47.0%
      - Downloader.Hancitor: 47.0%
      - Worm.Sality: 66.0%
      - Worm.Kovter: 92.0%
      - Spyware.Keylogger: 47.0%
      - Infostealer.Redline: 47.0%
      - Infostealer.Azorult: 66.0%
      - Adware.Bundlore: 77.0%
      - Adware.MultiPlug: 52.0%
      - Exploit.MS08-067: 52.0%
      - Exploit.Metasploit: 76.0%
      - Botnet.Mirai: 52.0%
      - Miner.XMRig: 62.0%
      - Miner.WannaMine: 52.0%
      - Locker.BadRabbit: 76.0%
      - PUP.BundleInstaller: 72.0%
      - PUP.DriverBooster: 60.0%

[3] F:\JiSu_AX\Date\Virus\2026-07-24\2025_64.exe
    文件名: 2025_64.exe
    文件大小: 133,632 字节
    SHA256: 7318f13b8621a236a1fad39d95ef779c6d3900ad10bb92997344931e51514306
    MD5: d01940a0ebe8fd39c5358f39f069c1cd
    威胁等级: MEDIUM
    综合评分: 71.0/100
    ML恶意概率: 67.2%
    签名评分: 79.7/100
    匹配家族: Worm.Sality
      - Trojan.DarkTracer: 62.0%
      - Ransomware.LockBit: 55.0%
      - Ransomware.DarkSide: 55.0%
      - Banker.Dridex: 47.0%
      - APT.Carbanak: 66.0%
      - APT.Lazarus: 55.0%
      - Downloader.Hancitor: 66.0%
      - Downloader.Gamarue: 47.0%
      - Worm.Sality: 79.7%
      - Worm.Kovter: 79.7%
      - Backdoor.DarkComet: 47.0%
      - Backdoor.Gh0st: 52.0%
      - Adware.Bundlore: 62.0%
      - Adware.MultiPlug: 52.0%
      - Exploit.MS08-067: 52.0%
      - Exploit.CobaltStrike: 60.0%
      - Exploit.Metasploit: 76.0%
      - Botnet.Mirai: 64.0%
      - Miner.XMRig: 79.7%
      - Miner.WannaMine: 60.0%
      - PUP.BundleInstaller: 52.0%

[4] F:\JiSu_AX\Date\Virus\2026-07-24\熊猫小恶魔_64.exe
    文件名: 熊猫小恶魔_64.exe
    文件大小: 178,176 字节
    SHA256: 88785d2cf9afe24c80d363250875fe5e73d1c3232c8e66053ad2187eeacad97d
    MD5: a5f3d83774db7701a2dcc96cd42f09c3
    威胁等级: MEDIUM
    综合评分: 72.3/100
    ML恶意概率: 67.2%
    签名评分: 84.0/100
    匹配家族: Botnet.Mirai
      - Trojan.DarkTracer: 39.0%
      - Ransomware.DarkSide: 55.0%
      - Banker.Dridex: 47.0%
      - APT.Carbanak: 55.0%
      - APT.Lazarus: 55.0%
      - Downloader.Hancitor: 66.0%
      - Downloader.Gamarue: 47.0%
      - Worm.Sality: 79.7%
      - Worm.Kovter: 62.0%
      - Backdoor.DarkComet: 47.0%
      - Backdoor.Gh0st: 52.0%
      - Adware.Bundlore: 47.0%
      - Adware.MultiPlug: 52.0%
      - Exploit.MS08-067: 52.0%
      - Exploit.CobaltStrike: 60.0%
      - Exploit.Metasploit: 76.0%
      - Botnet.Mirai: 84.0%
      - Miner.XMRig: 79.7%
      - Miner.WannaMine: 60.0%

[5] F:\JiSu_AX\Date\Virus\2026-07-24\5.0_64.exe
    文件名: 5.0_64.exe
    文件大小: 133,632 字节
    SHA256: fda7ac256b2ff4c9e67a39f0fd307ea4b729386583a60767df2f148fdf8369c7
    MD5: 6a7608923c0a47054ae9d9f0347b88e7
    威胁等级: MEDIUM
    综合评分: 71.0/100
    ML恶意概率: 67.2%
    签名评分: 79.7/100
    匹配家族: Worm.Sality
      - Trojan.DarkTracer: 62.0%
      - Ransomware.LockBit: 55.0%
      - Ransomware.DarkSide: 55.0%
      - Banker.Dridex: 47.0%
      - APT.Carbanak: 66.0%
      - APT.Lazarus: 55.0%
      - Downloader.Hancitor: 66.0%
      - Downloader.Gamarue: 47.0%
      - Worm.Sality: 79.7%
      - Worm.Kovter: 79.7%
      - Backdoor.DarkComet: 47.0%
      - Backdoor.Gh0st: 52.0%
      - Adware.Bundlore: 62.0%
      - Adware.MultiPlug: 52.0%
      - Exploit.MS08-067: 52.0%
      - Exploit.CobaltStrike: 60.0%
      - Exploit.Metasploit: 76.0%
      - Botnet.Mirai: 64.0%
      - Miner.XMRig: 79.7%
      - Miner.WannaMine: 60.0%
      - PUP.BundleInstaller: 52.0%

[6] F:\JiSu_AX\Date\Virus\2026-07-24\HB_64.exe
    文件名: HB_64.exe
    文件大小: 385,024 字节
    SHA256: 0beaa5ce9a409e12323af1630a44f6d61fb309f7f5f377b849588fa53241a884
    MD5: b290f01d4988ccb3b0d67b89b79a3c63
    威胁等级: HIGH
    综合评分: 77.5/100
    ML恶意概率: 71.3%
    签名评分: 92.0/100
    匹配家族: Trojan.Emotet
      - Trojan.QakBot: 66.0%
      - Trojan.Emotet: 92.0%
      - Trojan.DarkTracer: 62.0%
      - Ransomware.Ryuk: 66.0%
      - Ransomware.LockBit: 66.0%
      - Ransomware.DarkSide: 55.0%
      - Banker.Dridex: 47.0%
      - Banker.IcedID: 55.0%
      - APT.Carbanak: 66.0%
      - APT.Lazarus: 66.0%
      - Downloader.Hancitor: 66.0%
      - Downloader.Gamarue: 47.0%
      - Worm.Sality: 79.7%
      - Worm.Kovter: 92.0%
      - Spyware.DarkHotel: 52.0%
      - Backdoor.DarkComet: 47.0%
      - Backdoor.Gh0st: 52.0%
      - Infostealer.Azorult: 66.0%
      - Adware.Bundlore: 77.0%
      - Adware.MultiPlug: 52.0%
      - Exploit.MS08-067: 52.0%
      - Exploit.EternalBlue: 60.0%
      - Exploit.CobaltStrike: 60.0%
      - Exploit.Metasploit: 76.0%
      - Botnet.Mirai: 64.0%
      - Miner.XMRig: 92.0%
      - Miner.WannaMine: 60.0%
      - Locker.Petya: 60.0%
      - Locker.BadRabbit: 60.0%
      - PUP.BundleInstaller: 72.0%
      - PUP.DriverBooster: 76.0%

[7] F:\JiSu_AX\Date\Virus\2026-07-24\suf_launch.exe
    文件名: suf_launch.exe
    文件大小: 15,067,907 字节
    SHA256: c9dd2738abd8d9e66c00c2fe7affd710869b5a3232de632c00f5e67fd541cf39
    MD5: 6fdfafd6ee99b1da17f1a01be789957d
    威胁等级: MEDIUM
    综合评分: 72.0/100
    ML恶意概率: 70.3%
    签名评分: 76.0/100
    匹配家族: Exploit.Metasploit
      - Trojan.Emotet: 62.0%
      - Trojan.DarkTracer: 39.0%
      - Ransomware.Ryuk: 66.0%
      - Ransomware.LockBit: 47.0%
      - Downloader.Hancitor: 47.0%
      - Worm.Sality: 66.0%
      - Worm.Kovter: 58.0%
      - Adware.Bundlore: 47.0%
      - Exploit.Metasploit: 76.0%
      - Miner.XMRig: 47.0%
      - Locker.BadRabbit: 60.0%
      - PUP.BundleInstaller: 52.0%
      - PUP.DriverBooster: 60.0%

----------------------------------------
安全文件列表
----------------------------------------

[1] F:\JiSu_AX\Date\Virus\2026-07-24\PdFcOrE8 (2).DlL
    SHA256: 97be435356020c6602f0f187d163382a625199011f8f2842c399490f5b68e190
    综合评分: 49.0/100

[2] F:\JiSu_AX\Date\Virus\2026-07-24\PdFcOrE8.DlL
    SHA256: 6a55238ce7858bc387fb385b409be1fe4c5f93b4576d42145b8a22593b3b20f4
    综合评分: 49.0/100

[3] F:\JiSu_AX\Date\Virus\2026-07-24\SMS-Activate_接码器更新版7.19.06F.exe
    SHA256: 7b16b0dda74cc8410364fd32d1b16ec9d2961a77dfbc6167f4bf908904e92a98
    综合评分: 49.1/100

[4] F:\JiSu_AX\Date\Virus\2026-07-24\2026.07.23裁员名单及补偿方案_SUTE.exe
    SHA256: 214491310a1e9189a111954e90388be6f6b8fec87676e957e694328e56a038a8
    综合评分: 48.2/100

======================================================================
报告结束
======================================================================
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 09:14 , Processed in 0.083964 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表