银狐1x

显示全部楼层 · 发表于 2025-7-25 12:57:42

显示全部楼层 · 发表于 2025-7-25 12:58:41

miss

显示全部楼层 · 发表于 2025-7-25 13:24:57

本帖最后由 ulyanov2233 于 2025-7-25 13:52 编辑

essp扫描检出，忽略后沙盒内双击击杀恶意进程

"2025/7/25 13:24:04;高级内存扫描程序;文件;系统内存 > hidspe.exe(32760);Win64/Agent.FSW 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;5F5A563F6DEB92FFA8C712656FBB400659DAEE2A;"

显示全部楼层 · 发表于 2025-7-25 13:32:04

not安全双击

显示全部楼层 · 发表于 2025-7-25 13:44:46

emsi双击

2025/7/24 18:53:59
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\xrk7-Setup.exe (SHA1: FCB0D8234C2581DF3D3A178366C8AD35068D225D)

复制代码

显示全部楼层 · 发表于 2025-7-25 14:35:57

双击

显示全部楼层 · 发表于 2025-7-25 14:39:16

360双击

木马名称：银狐木马
所在路径:D:\desktop\xrk7-Setup\xrk7-Setup.exe

显示全部楼层 · 发表于 2025-7-25 15:57:40

迈克菲 kill

火绒扫描 miss

显示全部楼层 · 发表于 2025-7-25 17:39:31

卡巴雙擊報錯，不知是否反虛擬機

显示全部楼层 · 发表于 2025-7-25 22:08:15

火绒7.24库扫描miss

[病毒样本] 银狐1x