银狐 1X

wwwab

https://pan.huang1111.cn/s/qgAyxu3

心醉咖啡

金山毒霸扫描miss

LeeHS

cotex 双击杀

莒县小哥

hansyu

ESSP ELG
2025/7/6 10:35:01;ESET LiveGuard;文件;R:\TestBox\Explorer-2025 07 03Setup.exe;ESET LiveGuard 特洛伊木马;已删除;;;76241E0799C51BD4F77909D94196ADA685E60039;2025/7/6 10:26:28

jxfaiu

解压秒

lingchenheiye

微步云沙箱报恶意：https://s.threatbook.com/report/ ... e0e5824bd2bc620de9f
virustotal截至目前13个：https://www.virustotal.com/gui/f ... bc620de9f?nocache=1
安恒云沙箱报高危：https://sandbox.dbappsecurity.co ... 9-ac03-a1920aa3adc7
奇安信沙箱报10分恶意：https://sandbox.ti.qianxin.com/s ... ZfdmNtWSZq0HOVfsk4N
sophos沙箱静态报可疑https://intelix.sophos.com/repor ... e2a882b/static/file。动态报恶意：https://intelix.sophos.com/repor ... 2a882b/dynamic/file
metadefender报恶意（metadefender最早发现样本的沙箱）：https://metadefender.com/results ... UZW1pTmI5QVpz_mdaas
neiki报恶意(neiki好几个沙箱没运行起来)：https://tip.neiki.dev/file/38906 ... e0e5824bd2bc620de9f
天穹沙箱报恶意：https://sandbox.qianxin.com/tq/r ... d26&sk=23283746

看来这群沙箱对于普通银狐还是能检测出来的，有部分外网沙箱限制文件大小比较严格上传不了，hybrid-analysis搞不了验证码问题，就放弃了

inhh1

BD扫描杀，估计BD系都能杀了

ongarabazanade

tihs

为什么虚拟机运行后自己删除了？反虚拟机？