银狐1x 2/70

xiaozhu009

https://wwzq.lanzouq.com/i2zAy324pd1e


VirusTotal - File - defd51312bd238c15d370f479bd364064feccd14cc7fb9f1e7fd9600f260f9f2

UNknownOoo

火绒
扫描：行为沙盒捉

1. 病毒详情：
   
2. 风险路径：C:\Users\User\Desktop\aii.894215003.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：f8e1d1ed7850a458, 处理结果：暂不处理
   

复制代码

PhozeAMTB

WD

ulyanov2233

沙盒中被卡巴击杀dll后自退

事件: 对象已删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: eToken.dll
对象路径: C:\Sandbox\Y8219\DefaultBox\user\current\Documents
对象的 MD5: 189BE557CF0FD12202DB695E9A9D0932

滑稽VMware15

ESET MISS
链接黑

munsimli

ulyanov2233 发表于 2025-7-29 18:01
沙盒中被卡巴击杀dll后自退

我這邊虛擬機中卡巴雙擊有跑出行為，殺衍生物本體沒殺

類型: 木馬程式
名稱: HEUR:Trojan.Win64.Agent.gen
精確度: 啟發式分析
威脅等級: 高
物件類型: 檔案
物件名稱: eToken.dll
物件路徑: C:\Users\DanDa\OneDrive\文件
物件的 MD5: 5B646263012F73D7AC7300B8BB5D3617
原因: 機器學習
資料庫發佈日期: 今天， 2025/7/29 4:07:00

名稱: not-a-virus:HEUR:RiskTool.Win32.EvadeAV.gen
精確度: 不確切
威脅等級: 低
物件類型: 檔案
物件名稱: ranchserv.jpg
物件路徑: C:\Windows\Temp
物件的 MD5: C5BB5C6E6A00694621EAD521BF2F0DE5
原因: 專家分析
資料庫發佈日期: 今天， 2025/7/29 4:07:00

a233

Avast杀衍生物

华为内存杀

a2650183122

截止到18：51卡巴已云拉黑
事件: 检测到恶意对象
用户: DESKTOP-1BQU7V4\26501
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.EtwTamper
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: aii.894215003.exe
对象路径: C:\Users\26501\Desktop
对象的 MD5: 102D7745AC515286400958675DC28E59
原因: 云保护

Curve25519

ESSP 解压、扫描均没有反应，双击后云拉黑

2025/7/29 20:16:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250729银狐1xxx\aii.894215003.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;18A921C5CC3472DAEAA3A7265001D58334DABA81;2025/7/29 20:15:27

GDHJDSYDH

自制鉴定恶意