银狐2x

ulyanov2233

【银狐2x.rar】
链接：https://qfile.qq.com/q/7pFHkAyqis
https://wormhole.app/bLkeXK#DhSe4i336cYd8M3pbenKOg
https://www.virustotal.com/gui/f ... d03ebdd8e4/behavior
https://www.virustotal.com/gui/f ... 6e58d2fcba7/details

心醉咖啡

360扫描miss

Curve25519

ESET Smart Security Premium 解压没反应，扫描杀 msi，exe miss。0810 复测，exe 解压杀，msi 还是扫描才杀

扫描日志
检测引擎的版本: 31664 (20250808)
日期: 2025/8/9  时间: 10:35:24
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\InstallerT.msi > MSI > Binary.Setup - Win64/Agent.FCM 特洛伊木马 的变量 - 已保留
已扫描的对象数: 30
检测数: 1
已清除的对象数: 0
完成时间: 10:35:25  总扫描时间: 1 秒 (00:00:01)
----------------------------------------------------------
exe 在沙盘中运行一段时间后杀2衍生物，不确定算不算 miss

2025/8/9 10:37:16;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;09D920B1421E8D5F729B58F27B2013DD22F15553;2025/8/9 10:37:14
2025/8/9 10:37:21;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;65B9C80EFB5018B5BEE57539390A186DC0072A2B;2025/8/9 10:37:17
-----------------------------------------------------------
2025/8/10 23:02:38;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\银狐2x\aii.865391005.exe;Win64/Agent_AGen.FYE 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;DD156EB799A81692D2CDA844F6AC719695B9E479;2025/8/9 10:34:40

hellohere

essp扫描kill 1x

PhozeAMTB

WD 扫描1x，双击1x

LSPD

eset exe 双击 miss

请叫我德玛西亚

瑞星 kill2x

UNknownOoo

火绒
扫描：ALL

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\银狐2x\aii.865391005.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：c3206843a7449c1f, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\银狐2x\InstallerT.msi, 病毒名：Trojan/Generic!1BF67075FB07E792, 病毒ID：1bf67075fb07e792, 处理结果：暂不处理
   

复制代码

hansyu

McAfee 扫描 1x
双击 1x杀衍生物。

munsimli

Emsisoft掃描miss，雙擊1個殺了(aii.865391005.exe)，一個被過(InstallerT.msi，
被安裝成功，殺軟自身進程被甘掉)