终于来个相对高质量一点的银狐了（对抗沙箱)

显示全部楼层 · 发表于 2025-7-18 13:05:36

火绒
扫描：行为沙盒捉

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\WPS2025.exe, 病毒名：HVM:Trojan/ShellLoader.vf, 病毒ID：69865923851902f4, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-7-18 14:37:21

显示全部楼层 · 发表于 2025-7-19 00:58:32

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-7-19 04:17:32

雨冬Yura丶发表于 2025-7-18 00:25
Norton未检出，沙盒正常运行没有报

今天复测了一下解压直接杀

显示全部楼层 · 发表于 2025-7-19 11:06:27

本帖最后由 Curve25519 于 2025-7-19 11:14 编辑

ESSP LiveGuard 未检出，Sandboxie-Plus 沙盘中双击运行后高级内存扫描 BMADMIN28.exe 报毒，不过每次双击会报内存中病毒已清除，但 BMADMIN28.exe 文件还在，最后扫描沙盘文件时报毒：W:\Sandbox\Admin\DefaultBox\user\current\Documents\rJyZs0se\npwzwmc64.dll - Win64/Packed.VMProtect.AC 可疑应用程序的变量 - 已通过删除清除 [1]

[病毒样本] 终于来个相对高质量一点的银狐了（对抗沙箱)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源