银狐1x

xiaozhu009

https://wwzq.lanzouq.com/iBRzQ3337dej



VirusTotal - File - 79e476eb23867a024ae9eb64e9f0cb573ccf14cc26ea4d914fe4ef4b7f22f593

a2650183122

卡巴双击运行一会触发PDM
事件: 检测到恶意对象
应用程序: Bui.865392002.exe
用户: DESKTOP-O9CE12L\26501
用户类型: 发起者
组件: 行为检测
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\26501\Desktop
对象名称: Bui.865392002.exe
原因: 行为分析
数据库发布日期: 昨天，2025/8/8 下午6:08:00
SHA256: 79E476EB23867A024AE9EB64E9F0CB573CCF14CC26EA4D914FE4EF4B7F22F593
MD5: 254D58FC61499F6AEF1AEB4894E81E08

心醉咖啡

360

LSPD

eis 杀衍生物

1. 2025/8/9 16:38:23;文件系统实时防护;文件;C:\Users\abc\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;msi\abc;在通过应用程序创建的新文件上发生了事件: C:\Users\abc\Desktop\Bui.865392002.exe (D2E8337CF41B63CEF39A6F1A235DDDD12E81C41F).;8CAE86344E286B9A5B5F1F4BF8565494B7E5F23D;2025/8/9 16:38:19

复制代码

请叫我德玛西亚

瑞星 双击kill

xiaobaobao20

小红伞

ongarabazanade

Curve25519

ESET Smart Security Premium 解压、扫描不报，双击杀衍生物，应该算 miss

扫描日志
检测引擎的版本: 31670 (20250810)
日期: 2025/8/10  时间: 22:38:52
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250809银狐1xxx\Bui.865392002.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\20250809银狐1xxx\Bui.865392002.exe > RAR > WinRAR.exe - 压缩文件已损坏
已扫描的对象数: 15
检测数: 0
完成时间: 22:38:52  总扫描时间: 0 秒 (00:00:00)

2025/8/10 22:40:37;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;A8583D63494B6E3C096C5BDC246DE2498A1F0F03;2025/8/10 22:40:35
2025/8/10 22:40:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;5FD04D64E487F2F05F6ED17DFE4314B09EA3B5E2;2025/8/10 22:40:38

biue

腾讯电脑管家 1X