银狐1x

xiaozhu009

https://wwzq.lanzouq.com/iTxAX326jihg


VirusTotal - File - 878058972cbe525d6ba3f3104358cc5596e98837b1b89b3b0488f54e8ff82c13

ulyanov2233

老一套啊老一套，这家黑产团伙能不能请个高明换点东西，天天看同一个漏洞驱动看烦了

事件: 对象将在重启后删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: ekrn.exe
应用程序路径: C:\Program Files\ESET\ESET Security
组件: 文件反病毒
结果描述: 将在重启后删除
类型: 木马
名称: HEUR:Trojan.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: eToken.dll
对象路径: C:\Sandbox\kasperky\virus\user\current\Documents
对象的 MD5: D268D44782783A35C5D4C3B7B9665082

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
应用程序名称: bii.858789006.exe
应用程序路径: C:\Users\kasperky\Downloads\20250730银狐1x
组件: 文件反病毒
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:RiskTool.Win32.EvadeAV.gen
精确度: 不确切
威胁级别: 低
对象类型: 文件
对象名称: ranchserv.jpg
对象路径: C:\Sandbox\kasperky\virus\drive\C\WINDOWS\Temp
对象的 MD5: E0370EC390F8BB8990601418FBC555F9
原因: 专家分析
数据库发布日期: 今天，2025/7/30 07:41:00

aboringman

jxfaiu

实机双击

UNknownOoo

火绒
扫描：行为沙盒捉

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\bii.858789006.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：f8e1d1ed7850a458, 处理结果：暂不处理
   

复制代码

吃瓜群众第123位

AhnLab V3 Lite 运行后kill衍生物 病毒本体自行退出

LSPD

360云鉴定

biue

腾讯电脑管家 1X

Curve25519

ESET Smart Security Premium 解压、扫描、双击均无反应，也没有触发 LiveGuard。LiveGrid 云信誉未知，miss