银狐1x

xiaozhu009

https://wwzq.lanzouq.com/ifz4Z32ptf5a
VirusTotal - File - 8499e9ee59a5bd8a7e38581849852339b0ac3c8a803a7127e8cd9cd4833ab7fb

傻猪猪米走鸡

ESET提示
Website blocked
This web page may contain dangerous content that can provide remote access to an infected device, leak sensitive data from the device or harm the targeted device.
Access to the web page has been blocked.

Curve25519

傻猪猪米走鸡 发表于 2025-8-5 18:04
ESET提示
Website blocked
This web page may contain dangerous content that can provide remote acces ...

需要暂时禁用 Web 访问保护，下载后再启用

UNknownOoo

火绒

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\aii.8654315003.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：f8e1d1ed7850a458, 处理结果：暂不处理
   

复制代码

Curve25519

ESET Smart Security Premium 解压、扫描都不报，miss

扫描日志
检测引擎的版本: 31641 (20250805)
日期: 2025/8/5  时间: 18:30:34
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250805银狐1xxxx\aii.8654315003.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 18:30:34  总扫描时间: 0 秒 (00:00:00)

--------------------------------------------------------------------------------

沙盘中运行 45 秒后监控杀两个衍生物，没有杀本体，不确定算不算 miss

2025/8/5 18:32:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;EEAA8CBB74F947EB7DFC3BBE7C3D573874D9D823;2025/8/5 18:32:12
2025/8/5 18:32:21;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;CCB64818E56A35F0DAB52737659C8CE55EFF3DF9;2025/8/5 18:32:16

心醉咖啡

360

biue

腾讯电脑管家 1X