银狐1x

xiaozhu009

https://wwzq.lanzouq.com/iMu5q33238za




VirusTotal - File - 612d30531241eaaab44e734700bb442a295a17c526183f809cd17849ff880d2d

Curve25519

ESET Smart Security Premium 解压、扫描不报，沙盘中运行杀2衍生物，应该是 miss？0810 复测解压杀

扫描日志
检测引擎的版本: 31664 (20250808)
日期: 2025/8/9  时间: 10:51:43
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250809银狐1x\aii.865392006.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:51:43  总扫描时间: 0 秒 (00:00:00)
-----------------------------------------------------------
2025/8/9 10:53:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;7C751DD28292E88FBC0B0CCE373B1E4A983F9583;2025/8/9 10:53:05
2025/8/9 10:53:13;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;05D7AEDA5275DEB9919ECFC691B89AC62FFE71D4;2025/8/9 10:53:09
---------------------------------------------------------
2025/8/10 23:00:32;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250809银狐1x\aii.865392006.exe;Win64/Agent_AGen.FYE 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;95FE49E00BAC0EACEC6832A48FBF2B5E0DFE2AA7;2025/8/9 10:51:06

PhozeAMTB

WD

请叫我德玛西亚

瑞星kill

UNknownOoo

火绒
扫描：行为沙盒捉

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\aii.865392006.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：c3206843a7449c1f, 处理结果：暂不处理
   

复制代码

心醉咖啡

360扫描miss，下载保护无视加密报风险

hansyu

McAfee 双击RP主防杀，真难得。

munsimli

Emsisoft掃描miss，雙擊殺了

2025/8/9 下午 01:04:19
行為監控檢測 可疑行為 "TrojanDownloader" 來自於 C:\Users\DanDa\OneDrive\Desktop\aii.865392006.exe (SHA1: 95FE49E00BAC0EACEC6832A48FBF2B5E0DFE2AA7)

2025/8/9 下午 01:04:23
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\aii.865392006.exe" .

ongarabazanade

biue

腾讯电脑管家 1X