银狐2x

xiaozhu009

cloudy通过QQ闪传分享了【20250723银狐2x】
链接：https://qfile.qq.com/q/WIzndARrAA


VirusTotal - File - ded9bc18330405a482073e7290d5b4ab8cdf912d611fbb269a8f8d48061a095b
VirusTotal - File - b1a90d7d124c809d38a694165184a8beb28e76cc36775854dad1bb5444628fc1

Curve25519

ESET Smart Security Premium 最新版解压杀

2025/7/23 9:40:01;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250723银狐2x\aii.825732002.exe;Win64/Agent.GMZ 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;E9A623B55D8F1E314590B314B529F3AB4BEC7522;2025/7/23 9:39:58
2025/7/23 9:40:04;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250723银狐2x\安装包D_setup.exe;Python/ShellcodeRunner.A 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;BB4506EDC9ACC0B9611E77EA7DEE83B81EF4C42A;

Lolo期待

卡巴斯基扫描miss，KSN未知

tony099

火绒kill 1X

python loader??



另一个exe 卡巴op红了
Kaspersky Threat Intelligence Portal — Report — DED9BC18330405A482073E7290D5B4AB8CDF912D611FBB26...

ongarabazanade

PhozeAMTB

WD 解压

HiG31

云溪，联网扫描0x，断网双击0x
微步（西南交大），联网扫描0x
金山毒霸团队版，联网扫描0x

tihs

UNknownOoo

火绒
运行 aii.825732002.exe：多步主防捉

1. 病毒名称：TrojanDropper/MalExecute.KE
   
2. 病毒路径：C:\Users\User\Desktop\aii.825732002.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

munsimli

雙擊一個檔案防護殺，一個入侵防禦殺，都是報UDS