银狐1x

显示全部楼层 · 发表于 2025-8-4 11:06:36

https://wwzq.lanzouq.com/imd8G32l883g

VirusTotal - File - 933ec360ec63e8a135fae954feefe033f058fb962e17df0595e71a3ed75105a9

显示全部楼层 · 发表于 2025-8-4 11:50:04

卡巴KSN不受信任，云拉黑

显示全部楼层 · 发表于 2025-8-4 11:54:57

ESET Smart Security Premium 解压、扫描不报，沙盘中双击运行只杀了2个文件，miss

扫描日志
检测引擎的版本: 31634 (20250803)
日期: 2025/8/4 时间: 11:52:05
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250804银狐1xxxxxxx
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 11:52:05 总扫描时间: 0 秒 (00:00:00)

监控
2025/8/4 11:53:46;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;FE3F22DBE7DBA47DCD119FA061EEFEBDF126C724;2025/8/4 11:53:43
2025/8/4 11:53:49;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;41F51D74B1EBEABC85DF9BB6B61D32D6A69D1228;2025/8/4 11:53:47

显示全部楼层 · 发表于 2025-8-4 15:58:51

360

显示全部楼层 · 发表于 2025-8-4 18:51:37

火绒
扫描：行为沙盒捉

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\bii.6865613004.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：f8e1d1ed7850a458, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-8-4 20:06:01

火绒行为沙箱kill，感觉你今天发的几个样本比较差啊

显示全部楼层 · 发表于 2025-8-5 00:55:44

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源