sanboxie版银狐

显示全部楼层 · 发表于 2025-7-24 23:46:04

本帖最后由 lingchenheiye 于 2025-7-24 23:58 编辑

已确定是银狐，某个高仿网站找出来的
VT首发15个：https://www.virustotal.com/gui/f ... 210f1e42f/detection
微步沙箱直接报银狐：https://s.threatbook.com/report/ ... 4e11e2c6f9210f1e42f
安恒云报高危：https://sandbox.dbappsecurity.co ... b-b933-f209046b76fd
奇安信沙箱报恶意：https://sandbox.ti.qianxin.com/s ... Zg9C5C0SZq0HOVftpwQ卡巴的opentip也是报恶意：https://opentip.kaspersky.com/FC ... /results?tab=upload
文叔叔链接(infected)：https://c.wss.cc/f/hkh3nl3ixno

显示全部楼层 · 发表于 2025-7-25 01:01:33

avast解压杀

显示全部楼层 · 发表于 2025-7-25 06:26:59

解压秒

显示全部楼层 · 发表于 2025-7-25 07:06:15

MD MISS

显示全部楼层 · 发表于 2025-7-25 10:02:13

WD 复扫miss，但双击可杀

显示全部楼层 · 发表于 2025-7-25 11:42:41

ESSP 解压没反应，手动扫描杀

扫描日志
检测引擎的版本: 31582 (20250724)
日期: 2025/7/25 时间: 11:42:00
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Sandboxie\Sandboxie.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\Sandboxie\Sandboxie.msi > MSI > Binary._BC84D321CFCEFEA02F92AC3F19AB7EFC - VBS/Agent.RRX 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\Sandboxie\Sandboxie.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已保留
已扫描的对象数: 235
检测数: 2
已清除的对象数: 0
完成时间: 11:42:03 总扫描时间: 3 秒 (00:00:03)

显示全部楼层 · 发表于 2025-7-25 15:16:19

本帖最后由 scottxzt 于 2025-7-25 15:22 编辑

PhozeAMTB 发表于 2025-7-25 10:02
WD 复扫miss，但双击可杀

无解，我这里双击没反应，也有可能我系统本身装有Sanboxie,有些文件没有替代释放出来
帮忙看下这里双击都报吗？
fake wps 3x_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和!

显示全部楼层 · 发表于 2025-7-26 01:29:59

腾讯电脑管家 1X

[病毒样本] sanboxie版银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块