银狐2x

xiaozhu009

https://wwzq.lanzouq.com/ixKgJ31a5kwh

https://wormhole.app/vb8Q3q#wUY3Y-IkCSvARyKiFJ8-qw

VirusTotal - File - 8cdf5740d13c2a0fe136d46971173942975c966797d8c790777d11894e131610
VirusTotal - File - cb1e21b258cf4be696041d7669c66ea573cf85cd8184cec46066c56cfd09e64c

西风萧雨

两个样本过卡巴扫描  上传OP全部检出

GDHJDSYDH

EIS扫描miss all，bii在沙盒内运行冰盾拦截数次，EIS检出潜在不安全的.jpg，另外一个py安装包沙盒内运行冰盾拦截两次，随后EIS击杀衍生物

jxfaiu

解压秒第二、第三，双击隔离第一个

munsimli

2個樣本右鍵掃描不殺

bii.865121002雙擊跳視窗重複報錯


另一個雙擊殺

莒县小哥

UNknownOoo

火绒
扫描：未检出
运行：
软件安装包_setup.exe -> 内存防护捉

1. 防护项目：流行病毒
   
2. 可疑文件：HKEY_USERS\S-1-5-21-654139108-1507905290-1231393134-1000\Console\hrqnmlbp87zqd
   
3. 操作结果：已阻止
   
4. 进程ID：7100
   
5. 操作进程：C:\Users\User\Desktop\20250718银狐2x\软件安装包_setup.exe
   

复制代码

1. 风险分类：木马盗号
   
2. 访问网址：v2.egrfbumsu.cn
   
3. 操作结果：已阻止
   

复制代码

1. 风险分类：木马盗号
   
2. 访问网址：v2.egrfbumsu.cn
   
3. 操作结果：已阻止
   

复制代码

1. 病毒名称：Backdoor/Lotok.kh
   
2. 病毒ID：89A4D4F83C19233E
   
3. 虚拟地址：0x0000000026090000
   
4. 映像大小：296KB
   
5. 是否完整映像：否
   
6. 数据流哈希：d2c6db7e
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：7100
   
9. 操作进程：C:\Users\User\Desktop\20250718银狐2x\软件安装包_setup.exe
   

复制代码

bii.865121002.exe -> 多步主防捉

1. 病毒名称：TrojanDropper/MalExecute.KE
   
2. 病毒路径：C:\Users\User\Desktop\20250718银狐2x\bii.865121002.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

心醉咖啡

360

biue

腾讯电脑管家 2X