银狐1x

显示全部楼层 · 发表于 2025-8-7 20:18:35

https://wwzq.lanzouq.com/ie4vq32wi35e

VirusTotal - File - ee1f109a9ed5e0442a42f7c796fb633385f00555a3435e6979371f13bdbcaab4

显示全部楼层 · 发表于 2025-8-7 20:28:02

本帖最后由 Curve25519 于 2025-8-9 11:24 编辑

ESET Smart Security Premium 解压、扫描、双击都不报，也没有触发 LiveGuard，杀2衍生物，应该是 miss

2025/8/7 20:27:24;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;5C392F88F9AA72C128A08D57A03100AA476AB2B1;2025/8/7 20:27:22
2025/8/7 20:27:34;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;DC49E26379B559C26AC0C78AA7C0EBB9D664247F;2025/8/7 20:27:25
----------------------------------------------------------------------------------
20250809 复测，解压杀

2025/8/9 11:23:29;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250807银狐1xxxxxxxx\aii.8656312004.exe;Win64/Agent_AGen.FXC 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;EF97663A8ECF5ADEE5262DF29EA6127F4EE791EC;2025/8/7 20:25:26

显示全部楼层 · 发表于 2025-8-7 20:29:06

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-8-7 20:50:29

360扫描miss，下载保护无视加密报风险

显示全部楼层 · 发表于 2025-8-8 23:22:28

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-10 20:05:26

Avast-kill火绒kill

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块