银狐15x

zhuzhu009

https://wormhole.app/znKQy#YGTvzcxXT9VAVrbzaxqEeA
https://c.wss.cc/f/fzitrzazp57 复制链接到浏览器打开

莒县小哥

MD杀14枚

心醉咖啡

火绒

1. 病毒库时间：2025-01-05 16:51
   
2. 开始时间：2025-01-06 11:39
   
3. 总计用时：00:00:13
   
4. 扫描对象：450
   
5. 扫描文件：15
   
6. 发现风险：14
   
7. 已处理风险：14
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\银狐sb\Setup64v2.3.6.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
   
10. 风险路径：E:\浏览器下载\银狐sb\Setup64v3.2.6.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
11. 风险路径：E:\浏览器下载\银狐sb\Setup64v3.6.5.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
12. 风险路径：E:\浏览器下载\银狐sb\T1安装包1.0.4.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
13. 风险路径：E:\浏览器下载\银狐sb\程序v0.2.2.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
14. 风险路径：E:\浏览器下载\银狐sb\程序v1.2.4.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
15. 风险路径：E:\浏览器下载\银狐sb\T1安装包1.0.6.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
16. 风险路径：E:\浏览器下载\银狐sb\程序v8.2.4.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
17. 风险路径：E:\浏览器下载\银狐sb\T1安装包1.0.5.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
18. 风险路径：E:\浏览器下载\银狐sb\程序v9.9.9.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
19. 风险路径：E:\浏览器下载\银狐sb\Setup64v6.3.6.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
20. 风险路径：E:\浏览器下载\银狐sb\T1安装包1.0.3.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
21. 风险路径：E:\浏览器下载\银狐sb\Setup64v9.7.1.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    
22. 风险路径：E:\浏览器下载\银狐sb\Setup64v9.3.4.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：7ad8f5dda2dfbd8f, 处理结果：已处理，删除文件
    

复制代码

驭龙

我还能说什么呢？除了这个EXE被ESET的ELG逮住，14个MSI都逍遥法外了


15点01分更新一下
运行MSI样本，衍生物TMP文件被云拉黑，全部被阻止运行

wywt123

卡巴 miss 1x
BD miss 3x

op检出
https://opentip.kaspersky.com/69 ... /results?tab=upload

hansyu

McAfee 双击阻止11x

ジ蓅暒划过づ

驭龙 发表于 2025-1-6 11:53
我还能说什么呢？除了这个EXE被ESET的ELG逮住，14个MSI都逍遥法外了

赶紧卸了

驭龙

ジ蓅暒划过づ 发表于 2025-1-6 12:11
赶紧卸了

你不卸吗？哈哈

ジ蓅暒划过づ

驭龙 发表于 2025-1-6 12:13
你不卸吗？哈哈

卸了等明天又会出现在我电脑上，很邪门

驭龙

ジ蓅暒划过づ 发表于 2025-1-6 12:14
卸了等明天又会出现在我电脑上，很邪门

所以我先留着吧，十多天内差不多有新的insiders版本（如果不是因为过节，应该这两天就有），现在卸载，过几天又重新安装了，不想折腾