银狐1x(R)

显示全部楼层 · 发表于 2025-8-12 10:49:15

https://wwzq.lanzouq.com/in5dH33ccfde

VirusTotal - File - f4f7a5e645cfee4cbda15e71c3517bf6ca09d686ce7227c57d4bdf757d0085c9

显示全部楼层 · 发表于 2025-8-12 11:10:26

Emsisoft掃描miss，雙擊殺本體與衍生物

2025/8/12 上午 11:09:16
即時監控檢測惡意軟體 "Trojan.GenericKDZ.112674 (B)" 來自於 C:\Users\DanDa\OneDrive\文件\BBovLQwi\npwzwmc64.dll (SHA1: B75758225310C6A6D6992BC57244C1301DEBC9E4)

2025/8/12 上午 11:09:16
依據規則：隔離

2025/8/12 上午 11:09:17
行為監控檢測可疑行為 "CryptoMalware" 來自於 C:\Users\DanDa\OneDrive\Desktop\aui.682301004.exe (SHA1: CD3C46BA6D7021FC17191E28337B1F8B0433B3CE)

2025/8/12 上午 11:09:20
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\aui.682301004.exe" .

显示全部楼层 · 发表于 2025-8-12 11:30:25

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-8-12 11:40:35

ESET Smart Security Premium 解压杀

2025/8/12 11:40:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250812银狐1xx\aui.682301004.exe;Win64/Agent.DML.gen 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;CD3C46BA6D7021FC17191E28337B1F8B0433B3CE;2025/8/12 11:40:02

显示全部楼层 · 发表于 2025-8-12 11:49:16

双击，杀不干净，有黑DLL，重启后利用正常程序连接恶意网站，被拦截！

显示全部楼层 · 发表于 2025-8-12 12:12:49

BD
Detection ID: SuspiciousBehavior.3A7C085A6290BA87

显示全部楼层 · 发表于 2025-8-12 13:51:35

显示全部楼层 · 发表于 2025-8-12 17:20:55

Trojan:Win32/Wacatac.H!ml

file: F:\20250812银狐1xx\aui.682301004.exe

显示全部楼层 · 发表于 2025-8-12 23:13:03

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-13 08:18:28

windows defender没有发现病毒。。

[病毒样本] 银狐1x(R)

本帖子中包含更多资源

本帖子中包含更多资源