银狐1x(R)

显示全部楼层 · 发表于 2025-8-6 18:12:06

https://wwzq.lanzouq.com/iM9jp32sjzwf

VirusTotal - File - 50c2d362aa53da7458eb1ad3d48eb917d5b2b4bf8d0b4e85c12b0cba2cb17fb2

显示全部楼层 · 发表于 2025-8-6 18:54:19

https://opentip.kaspersky.com/50 ... /results?tab=upload

显示全部楼层 · 发表于 2025-8-6 19:22:07

双击第一次没提示双击第二次杀了

显示全部楼层 · 发表于 2025-8-6 20:03:03

显示全部楼层 · 发表于 2025-8-6 20:29:30

ESET Smart Security Premium 解压、扫描没反应，沙盘中双击杀部分衍生物，应该算 miss？

扫描日志
检测引擎的版本: 31648 (20250806)
日期: 2025/8/6 时间: 20:24:26
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250806银狐1xxxxxxxxxxxxx\bii.8652511001.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 20:24:26 总扫描时间: 0 秒 (00:00:00)

2025/8/6 20:26:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;B830766C5F049D5AA51FBE317994C0D072FEB1AD;2025/8/6 20:26:00
2025/8/6 20:26:08;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;B56A56A0D29BEEFA7FC48DCEF09F582BE1DF42C3;2025/8/6 20:26:03

显示全部楼层 · 发表于 2025-8-6 21:16:26

本帖最后由 xcvbaby 于 2025-8-6 21:34 编辑

编辑掉

显示全部楼层 · 发表于 2025-8-6 21:37:11

火绒行为杀

显示全部楼层 · 发表于 2025-8-8 00:06:26

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-11 20:01:15

[病毒样本] 银狐1x(R)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源