银狐木马，秒了totalvirus上的所有杀毒和微步云沙箱，安恒云沙箱

显示全部楼层 · 发表于昨天 20:28

银狐木马，秒了totalvirus上的所有杀毒（就一个独苗报毒）和微步云沙箱，安恒云沙箱，ai分析为木马以合法 Google Chrome mini_installer 为外壳，内嵌加密的恶意 SETUP.EX_ 载荷（2.0MB，AES级加密）和伪造的 Authenticode 签名区域（19KB 加密配置），通过安装真实 Chrome 提供掩护，同时释放 TBWorm 远控木马。使用超过 110MB 的 Xbox/Microsoft Store JavaScript 代码作为填充物来膨胀文件体积，规避沙箱和扫描引擎。

通过网盘分享的文件：googleupdate.zip
链接: https://pan.baidu.com/s/1FbPQBF6mKP11UJZio0jtbA?pwd=8j2j 提取码: 8j2j

解压
密码为：infected

显示全部楼层 · 发表于昨天 20:36

有分流吗

显示全部楼层 · 发表于昨天 20:51

百度限速太严重了

显示全部楼层 · 发表于昨天 20:51

http://47.109.64.38:8888/ vps上放了一份

显示全部楼层 · 发表于昨天 20:54

lonnyboy 发表于 2026-10-20 20:51
http://47.109.64.38:8888/ vps上放了一份

你的vps不允许多线程吗？

显示全部楼层 · 发表于昨天 20:55

分流：https://wwbbi.lanzouq.com/iyw654cpi6ri

密码:g5er

显示全部楼层 · 发表于昨天 21:01

a3x文件？？？

显示全部楼层 · 发表于昨天 21:04

autoit运行该脚本报错

显示全部楼层 · 发表于昨天 21:05

稍等我蓝奏云还在传，opus分析说是银狐 deepseek说不是，各位都看一下

显示全部楼层 · 发表于昨天 21:07

lonnyboy 发表于 2026-10-20 21:05
稍等我蓝奏云还在传，opus分析说是银狐 deepseek说不是，各位都看一下

ai分析不了这个文件吧，好像已经编译过了

[病毒样本] 银狐木马，秒了totalvirus上的所有杀毒和微步云沙箱，安恒云沙箱