银狐1x(R)

显示全部楼层 · 发表于 2025-8-4 20:32:03

https://wwzq.lanzouq.com/i5gB532mn78b

VirusTotal - File - 679683f643c4459720a18a7dae0fa00a8930ec6e0a261528bd5a918dc459b1c7

显示全部楼层 · 发表于 2025-8-4 20:42:03

360扫描miss，下载保护无视加密报风险

显示全部楼层 · 发表于 2025-8-4 20:50:41

事件: 对象已删除
组件: 入侵防御
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.EtwTamper
威胁级别: 高
对象路径: F:\20250804银狐1xxxxxxxxxxxxxxxxxxxxxxx
对象名称: aii.6853262002.exe
MD5: 54271C6F0DB251A0A80B658391F43D1C

显示全部楼层 · 发表于 2025-8-4 20:55:17

腾讯拦截衍生物

显示全部楼层 · 发表于 2025-8-4 20:57:53

火绒行为杀

显示全部楼层 · 发表于 2025-8-4 22:02:17

360 miss 设备被重启（开启了防银狐防护）

显示全部楼层 · 发表于 2025-8-5 08:48:35

显示全部楼层 · 发表于 2025-8-5 11:15:46

本帖最后由 Curve25519 于 2025-8-5 11:17 编辑

ESET Smart Security Premium 解压、扫描、双击没反应，miss，双击后杀数个衍生物，没有杀本体，不知道算不算 miss

扫描日志
检测引擎的版本: 31640 (20250804)
日期: 2025/8/5 时间: 11:14:49
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250804银狐1xxxxxxxxxxxxxxxxxxxxxxx\aii.6853262002.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 11:14:49 总扫描时间: 0 秒 (00:00:00)

监控：
2025/8/5 11:16:24;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;338205D5E5F61A6463FCABDD1DACBF67F8A00A6F;2025/8/5 11:16:22
2025/8/5 11:16:27;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;9043913BC4DB9C4DFFD675952BB5DDBADD72B17A;2025/8/5 11:16:25

显示全部楼层 · 发表于 2025-8-5 21:31:46

腾讯电脑管家 1X

[病毒样本] 银狐1x(R)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块