SilverFox 7X

神龟Turmi

下载：
https://wwtu.lanzouv.com/TS-250118-01

VT：
https://www.virustotal.com/gui/f ... 4acfa926e9cff300cd4
https://www.virustotal.com/gui/f ... 9ef82d33f5f76d9a25c
https://www.virustotal.com/gui/f ... 72d066f148c26852e55
https://www.virustotal.com/gui/f ... 2b7a55d7465bc357f55
https://www.virustotal.com/gui/f ... 9b0dcdf2802cf6b09af
https://www.virustotal.com/gui/f ... 0b0e68b4a5045561773
https://www.virustotal.com/gui/f ... 1667b716cef26e1e046
处扫5：安天 ESET 火绒 瑞星 腾讯

MB：
https://bazaar.abuse.ch/sample/8 ... 4acfa926e9cff300cd4
https://bazaar.abuse.ch/sample/a ... 9ef82d33f5f76d9a25c
https://bazaar.abuse.ch/sample/2 ... 72d066f148c26852e55
https://bazaar.abuse.ch/sample/6 ... 2b7a55d7465bc357f55
https://bazaar.abuse.ch/sample/6 ... 9b0dcdf2802cf6b09af
https://bazaar.abuse.ch/sample/5 ... 0b0e68b4a5045561773
https://bazaar.abuse.ch/sample/f ... 1667b716cef26e1e046

aikafans

火绒7x

病毒库时间：2025-01-17 17:41
开始时间：2025-01-18 11:47
总计用时：00:00:22
扫描对象：231
扫描文件：7
发现风险：7
已处理风险：7
病毒详情：
风险路径：D:\desktop\TS-250118-01-SilverFox7X\setup64v3.5.7.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：2a58d45e464d0591, 处理结果：已处理，删除文件
风险路径：D:\desktop\TS-250118-01-SilverFox7X\setup64v1.6.7.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：2a58d45e464d0591, 处理结果：已处理，删除文件
风险路径：D:\desktop\TS-250118-01-SilverFox7X\setup64v2.6.7.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：2a58d45e464d0591, 处理结果：已处理，删除文件
风险路径：D:\desktop\TS-250118-01-SilverFox7X\setup64v6.9.7.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：2a58d45e464d0591, 处理结果：已处理，删除文件
风险路径：D:\desktop\TS-250118-01-SilverFox7X\setup64v8.0.6.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：2a58d45e464d0591, 处理结果：已处理，删除文件
风险路径：D:\desktop\TS-250118-01-SilverFox7X\T1安装包1.0.1.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：2a58d45e464d0591, 处理结果：已处理，删除文件
风险路径：D:\desktop\TS-250118-01-SilverFox7X\T1安装包1.0.2.msi, 病毒名：Trojan/BAT.Starter.ee, 病毒ID：2a58d45e464d0591, 处理结果：已处理，删除文件

wuming_bpnes

SEP ALL

jijianan2007

迈克菲  miss

jijianan2007

360极速版双击清空，360ts双击拦截，看样子360好像是把tProtect.dll拉黑了？

jijianan2007

EEA 清空

hansyu

McAfee 双击全杀。

吃瓜群众第123位

AhnLab miss all

啊松

卡巴清空

呼啸山庄

MD Scan Miss
双击后
安全中心和DrWeb Katana Beta被摸碎（MD貌似拦了一下，但没全拦，安全中心和Katana重启后还出现过一下）
Program Files(x86)\Windows NT下见util.exe(7z) runtime.exe winnt.exe tProtect.dll(AMD I2C Control Driver)