银狐1x

xiaozhu009

https://wwzq.lanzouq.com/iSbfa32o8lpe
VirusTotal - File - 88dd48e7220b0cb2cb43547ff738306eb3f06ca78af2379e734c0c027a1a5ae7

22222221

eset 扫描miss

ongarabazanade

ulyanov2233

卡巴击杀衍生物，但没有干掉本体

事件: 对象将在重启后删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: ekrn.exe
应用程序路径: C:\Program Files\ESET\ESET Security
组件: 文件反病毒
结果描述: 将在重启后删除
类型: 木马
名称: HEUR:Trojan.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: eToken.dll
对象路径: C:\Sandbox\kasperky\virus\user\current\Documents
对象的 MD5: 9143DDB4DE5DE36D2EE0C5518F711C1F

munsimli

Emsisoft掃描miss，雙擊衍生物還沒出現就殺了本體

2025/8/5 上午 10:51:24
行為監控檢測 可疑行為 "TrojanDownloader" 來自於 C:\Users\DanDa\OneDrive\Desktop\cii.6854823001.exe (SHA1: 860685B8A6E7FF9A4D08AE852CA95CCEF5FA341E)

2025/8/5 上午 10:51:28
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\cii.6854823001.exe" .

Curve25519

ESET Smart Security Premium 解压、扫描没反应，沙盘中双击杀衍生物，不知道是不是 miss

扫描日志
检测引擎的版本: 31640 (20250804)
日期: 2025/8/5  时间: 10:54:27
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250805银狐1x
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:54:27  总扫描时间: 0 秒 (00:00:00)

2025/8/5 10:55:47;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;5A89F737669C5259DC35A0F83E77EA4043B1919C;2025/8/5 10:55:44
2025/8/5 10:55:53;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;A52B156BDD31C384C26E4A98900E8A97B8629CB3;2025/8/5 10:55:47

对对对对

火绒
病毒名称：HVM:Trojan/Injector.dn
病毒ID：EF6BFBA54381ED7E
病毒路径：C:\Users\Asd\Desktop\cii.6854823001.exe
操作类型：修改
操作结果：已处理，删除文件

请叫我德玛西亚

bd双击 kill

biue

腾讯电脑管家 1X