银狐1x

显示全部楼层 · 发表于 2025-8-4 20:21:02

https://wwzq.lanzouq.com/imXbM32mm0qb
VirusTotal - File - 7c226f7fdea3c6956418c6e801910202fdcb454df3a7300d7004f95c52b807bb

显示全部楼层 · 发表于 2025-8-4 20:22:31

360扫描miss，下载保护无视加密报风险

显示全部楼层 · 发表于 2025-8-4 20:35:48

https://opentip.kaspersky.com/7C ... 95C52B807BB/results
op 红了。。。

显示全部楼层 · 发表于 2025-8-4 20:46:49

事件: 对象已删除
组件: 入侵防御
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.EtwTamper
威胁级别: 高
对象路径: F:\20250804银狐1xxxxxxxxxxxxxxxxxxxxxx
对象名称: aii.6853262001.exe
MD5: 863016EF0E351B22D19C6BC8F6D0A5F3

显示全部楼层 · 发表于 2025-8-4 20:55:08

刚解压完就被火绒的行为杀干掉了

显示全部楼层 · 发表于 2025-8-4 21:02:06

腾讯拦截衍生物

显示全部楼层 · 发表于 2025-8-4 21:48:32

360 miss 设备被重启

显示全部楼层 · 发表于 2025-8-4 23:13:58

Emsisoft雙擊殺了

2025/8/4 下午 11:10:14
行為監控檢測可疑行為 "TrojanDownloader" 來自於 C:\Users\DanDa\OneDrive\Desktop\aii.6853262001.exe (SHA1: 2E40586EDFB0B0C264E75C0F1C0E284C3EAB53AB)

2025/8/4 下午 11:10:18
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\aii.6853262001.exe" .

显示全部楼层 · 发表于 2025-8-5 08:50:05

显示全部楼层 · 发表于 2025-8-5 11:22:15

ESET Smart Security Premium 解压、扫描没反应，双击杀数个衍生物（可疑/潜在不安全），应该是 miss

扫描日志
检测引擎的版本: 31640 (20250804)
日期: 2025/8/5 时间: 11:19:40
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250804银狐1xxxxxxxxxxxxxxxxxxxxxx\aii.6853262001.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 11:19:40 总扫描时间: 0 秒 (00:00:00)

2025/8/5 11:21:06;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;A0095C0F58206FE5E4899C3A0459BBF2DF980E29;2025/8/5 11:21:04
2025/8/5 11:21:13;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在已修改的文件上发生事件。;9043913BC4DB9C4DFFD675952BB5DDBADD72B17A;2025/8/5 11:16:25

[病毒样本] 银狐1x

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源