银狐1x

显示全部楼层 · 发表于 2025-8-6 20:31:32

https://wwzq.lanzouq.com/iLRm132t1f4f

VirusTotal - File - 6299d8caeadde2bf5c7349e985563df273c88950c921702a89a238e374fa44fa

显示全部楼层 · 发表于 2025-8-6 20:37:23

显示全部楼层 · 发表于 2025-8-6 21:35:58

腾讯ioa：扫描miss 双击miss ,程序运行成功后实时防护+闪电杀毒清除衍生物：9X

金山毒霸：扫描miss ,双击内存防护报毒点击清除后删除程序本体。（补充：第一轮和ioa同时测试时关闭这个弹窗后，病毒运行成功自动重启电脑，重启后金山毒霸无法打开，直到ioa把后续运行的衍生物清除后才能正常打开）

显示全部楼层 · 发表于 2025-8-6 21:38:42

火绒行为杀

显示全部楼层 · 发表于 2025-8-6 21:44:30

双击两次拦截

显示全部楼层 · 发表于 2025-8-7 08:59:23

卡巴
事件: 对象已删除
用户: DESKTOP-PP5PA97\Asd
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: Trojan-Downloader.Win32.Agent.xydiid
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: bii.8652522001.exe
对象路径: C:\Users\Asd\Desktop
对象的 MD5: 82FC93EF200009BEB8DA1315845867C0

显示全部楼层 · 发表于 2025-8-8 00:06:44

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-8 10:52:49

ESET Smart Security Premium 解压杀

2025/8/8 10:52:20;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250806银狐1xxxxxxxxxxxxxx\bii.8652522001.exe;Win64/Agent.GRG 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;6CF6E125095B45DE22BD786B37332358CBE61494;2025/8/8 10:52:17

显示全部楼层 · 发表于 2025-8-11 19:52:47

Avast-kill

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源