银狐1x

显示全部楼层 · 发表于 2025-7-25 10:54:19

cloudy通过QQ闪传分享了【20250725银狐1x】
链接：https://qfile.qq.com/q/GOSud9VPiM

VirusTotal - File - b383e2c18f151aa7a2423e2b8b52b8758892d9bfb6280e54b56e301abdf30c2d

显示全部楼层 · 发表于 2025-7-25 11:03:51

卡巴扫描miss

显示全部楼层 · 发表于 2025-7-25 11:30:35

卡巴沙盒内双击双击pdm，并且击杀衍生物

事件: 对象的备份副本已创建
应用程序: 向日葵安装_install2025_setup.exe
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
组件: 系统监控
结果描述: 已创建备份副本
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\kasperky\Downloads\20250725银狐1x
对象名称: 向日葵安装_install2025_setup.exe
MD5: F3B5C47EC8E0BE283F9F768D3BFAE9D6

显示全部楼层 · 发表于 2025-7-25 11:39:52

ESSP 解压杀

2025/7/25 11:39:20;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250725银狐1x\向日葵安装_install2025_setup.exe;Python/ShellCode.RT 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;BAC987D00CB78A015F96DD1F9328AA6C0143056E;

显示全部楼层 · 发表于 2025-7-25 11:41:18

AVAST Miss

显示全部楼层 · 发表于 2025-7-25 11:42:36

解压秒

显示全部楼层 · 发表于 2025-7-25 11:48:40

not 漏洞防护拦截

显示全部楼层 · 发表于 2025-7-25 13:43:46

emsi双击

2025/7/24 18:52:23
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\向日葵安装_install2025_setup.exe (SHA1: BAC987D00CB78A015F96DD1F9328AA6C0143056E)

复制代码

显示全部楼层 · 发表于 2025-7-25 15:12:02

显示全部楼层 · 发表于 2025-7-25 22:07:28

火绒7.24库

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块