SilverFox 1X

显示全部楼层 · 发表于 2024-12-22 18:07:52

cortex 双击杀

显示全部楼层 · 发表于 2024-12-22 18:23:56

山石云影分析报告

显示全部楼层 · 发表于 2024-12-22 18:43:10

毛豆老样子，双击入沙，重启无事发生

显示全部楼层 · 发表于 2024-12-22 20:49:23

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win32.Agent.xbuxeo
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: data0002
对象路径: E:\virus\软件包安装程序_1.0.4.exe//
对象的 MD5: 4DB75814BF4A212D3AEBA5831C059402

晚上好啊各位，今天一整天没来。
晚上和基友吃的印度玛莎拉，回来直接窜了。
刚开电脑

显示全部楼层 · 发表于 2024-12-22 21:51:10

BEST Prevented file

显示全部楼层 · 发表于 2024-12-22 22:00:11

00006666 发表于 2024-12-22 18:23
山石云影分析报告

不能超过10m，这个沙箱只能当玩具玩一玩

显示全部楼层 · 发表于 2024-12-22 22:05:33

kaba777 发表于 2024-12-22 22:00
不能超过10m，这个沙箱只能当玩具玩一玩

这也是个古董云沙箱了，跟哈勃沙箱、金山火眼同期出现的，比现在很多沙箱都更老

显示全部楼层 · 发表于 2024-12-22 22:31:17

本帖最后由 GDHJDSYDH 于 2024-12-22 22:32 编辑

EIS扫描miss，沙盒内运行后冰盾拦截临时文件启动，拦截后样本出错自退，如果允许则EIS击杀衍生物数次+冰盾拦截命令行关机和重启

2024/12/22 9:27:01;文件系统实时防护;文件;C:\Sandbox\gdhjd\Security_Lab_Box\drive\C\Program Files (x86)\Windows NT\tProtect.dll;Win64/Riskware.PCTools.A 应用程序;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Sandbox\gdhjd\Security_Lab_Box\drive\C\Program Files (x86)\Windows NT\7zr.exe (56074A031A81A2394770D4DA98AC01D99EC77AAD).;94493D7739C5EE7346DA31D9523404D62682B195;2024/11/29 20:47:37

复制代码

显示全部楼层 · 发表于 2024-12-22 23:35:08

微软，实机扫描没有报告，复制进MDB测试机的时候被机器学习击杀Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-12-22 23:35:47

腾讯电脑管家 1X

[病毒样本] SilverFox 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源