银狐1x

显示全部楼层 · 发表于 2025-8-5 18:05:17

https://wwzq.lanzouq.com/i9NQQ32puhtc

VirusTotal - File - 6b11fe3858717935fa555da661fd1bec0ae737ab7d1497c7b932f8a725f0da59

显示全部楼层 · 发表于 2025-8-5 18:07:33

本帖最后由 z80405789 于 2025-8-5 18:18 编辑

扫描安全双击拦截应该清干净了连360压缩都干掉了

显示全部楼层 · 发表于 2025-8-5 18:14:39

ESET Smart Security Premium 扫描 miss，沙盘中双击运行 miss

扫描日志
检测引擎的版本: 31641 (20250805)
日期: 2025/8/5 时间: 18:12:57
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250805银狐1xxxxx\aii.8654313003.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 18:12:57 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2025-8-5 18:15:34

ESET Smart Security Premium 扫描 miss，沙盘中双击运行杀了几个衍生物，应该是 miss

扫描日志
检测引擎的版本: 31641 (20250805)
日期: 2025/8/5 时间: 18:12:57
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250805银狐1xxxxx\aii.8654313003.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 18:12:57 总扫描时间: 0 秒 (00:00:00)

2025/8/5 18:14:44;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;CD1260B9CA88570B829417EDB6115C6E35B948D0;2025/8/5 18:14:42
2025/8/5 18:14:49;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;C03643C8D7C77B5CA20B0549851DCCB9EAA1FDFB;2025/8/5 18:14:45

显示全部楼层 · 发表于 2025-8-5 18:26:22

火绒

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\aii.8654313003.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：f8e1d1ed7850a458, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-8-5 18:54:56

腾讯拦截

显示全部楼层 · 发表于 2025-8-5 19:52:45

显示全部楼层 · 发表于 2025-8-5 23:09:54

腾讯电脑管家不报

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源