银狐1x 更新了vt=0

显示全部楼层 · 发表于 2025-7-30 21:51:50

https://wwzq.lanzouq.com/iQsl5327bzji

VirusTotal - File - 8985c44424315b6c9fd7a9e055316fe809bf07d5bb4b38a296a93ae9d9448f81
@XywCloud 瑞星来看看

显示全部楼层 · 发表于 2025-7-30 22:07:08

沙箱中运行被essp击杀黑dll随后自退

2025/7/30 22:06:11;文件系统实时防护;文件;E:\virus\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Users\Y8219\Downloads\20250730银狐1xxxxxx\aii.858783003.exe (831787F3A12AF197D22CA2166D6F0FE6B0ED0265).;B3459072C4E66EA9A0AE847B290F901541A58FAD;2025/7/30 22:06:06

显示全部楼层 · 发表于 2025-7-30 22:12:34

又是不停申请UAC权限，KSN未知，扫描无问题，HMPA拦截

显示全部楼层 · 发表于 2025-7-30 22:12:43

火绒7.29库

显示全部楼层 · 发表于 2025-7-30 22:24:54

本帖最后由 a233 于 2025-7-30 22:39 编辑

强制运行后，文件防护杀衍生物但不知为什么本体也一起被送进隔离区了

显示全部楼层 · 发表于 2025-7-30 22:27:10

卡巴本体不杀杀释放文件

显示全部楼层 · 发表于 2025-7-30 23:24:44

360 双击（难道是主防？）

显示全部楼层 · 发表于 2025-7-31 08:54:15

UDS:Trojan.Win32.EtwTamper.ax

显示全部楼层 · 发表于 2025-7-31 23:14:58

腾讯电脑管家 1X

[病毒样本] 银狐1x 更新了vt=0

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块