银狐1x

显示全部楼层 · 发表于 2025-7-20 09:26:12

本帖最后由 ulyanov2233 于 2025-7-20 09:28 编辑

【wina_Installer_Setup_x64.rar】
链接：https://qfile.qq.com/q/pqZgUXtaSW 密码:infected
https://www.virustotal.com/gui/f ... 4d0744ee1?nocache=1

显示全部楼层 · 发表于 2025-7-20 09:34:30

avast：我们已将wina_Installer_Setup_x64.msi移至您的病毒隔离区，因为它感染了 Script:SNH-gen [Trj]

显示全部楼层 · 发表于 2025-7-20 09:41:12

本帖最后由 munsimli 于 2025-7-20 09:45 编辑

卡巴掃描殺，KSN顯示未知，雙擊入侵防禦也會殺

事件: 物件已刪除
使用者: HOME\DanDa
使用者類型: 目前使用者
元件: 病毒掃描
結果: 已刪除
結果描述: 已刪除
類型: 木馬程式
名稱: HEUR:Trojan.Win32.Generic
精確度: 不確切
威脅等級: 高
物件類型: 檔案
物件名稱: wina_Installer_Setup_x64.msi
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件的 MD5: 4C15DBE3DBF0A52DC268B2B9BB9B5825

事件: 物件已刪除
元件: 入侵防禦
結果描述: 已刪除
類型: 木馬程式
名稱: HEUR:Trojan.Win32.Generic
威脅等級: 高
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件名稱: wina_Installer_Setup_x64.msi
MD5: 4C15DBE3DBF0A52DC268B2B9BB9B5825

显示全部楼层 · 发表于 2025-7-20 09:42:13

ESET：扫描日志
检测引擎的版本: 31554 (20250719)
日期: 2025/7/20 时间: 9:39:49
已扫描的磁盘、文件夹和文件: D:\wina_Installer_Setup_x64
用户: WIN-A84EIRE03KR\Evil
D:\wina_Installer_Setup_x64\wina_Installer_Setup_x64.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
D:\wina_Installer_Setup_x64\wina_Installer_Setup_x64.msi > MSI > disk1.cab > CAB > __9 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
D:\wina_Installer_Setup_x64\wina_Installer_Setup_x64.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已删除
D:\wina_Installer_Setup_x64\wina_Installer_Setup_x64.msi > MSI > disk1.cab > CAB > __9 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已删除
已扫描的对象数: 41061
检测数: 2
已清除的对象数: 2
完成时间: 9:41:08 总扫描时间: 79 秒 (00:01:19)

显示全部楼层 · 发表于 2025-7-20 09:58:44

显示全部楼层 · 发表于 2025-7-20 10:31:06

360扫描miss

显示全部楼层 · 发表于 2025-7-20 10:39:25

扫描秒

显示全部楼层 · 发表于 2025-7-20 11:04:19

显示全部楼层 · 发表于 2025-7-20 11:35:43

心醉咖啡发表于 2025-7-20 10:31
360扫描miss

最近挂在百度bing的银狐看来都针对360集团做了免杀

显示全部楼层 · 发表于 2025-7-20 11:40:17

ANY.RUN: https://app.any.run/tasks/e1e4ebb2-5773-45ac-a028-4f613a49259b

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源