银狐1x

显示全部楼层 · 发表于 2025-8-12 15:11:21

https://www.virustotal.com/gui/f ... 4f6c8fbc5011e499cf2

显示全部楼层 · 发表于 2025-8-12 15:19:13

显示全部楼层 · 发表于 2025-8-12 15:39:46

avira：0

显示全部楼层 · 发表于 2025-8-12 15:51:08

卡巴
事件: 检测到恶意对象
用户: SIMON-PC\26501
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: VHO:Trojan.Win32.PoolInject.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 11111111.exe
对象路径: E:\Download\11111111
对象的 MD5: 5590708BC453633E1B91AC47E88B5FEB
原因: 云保护

显示全部楼层 · 发表于 2025-8-12 15:55:26

BEST扫描miss（未连接云，病毒库最新）沙箱运行自退

显示全部楼层 · 发表于 2025-8-12 16:06:52

WD解压

显示全部楼层 · 发表于 2025-8-12 16:24:41

BD扫描miss，双击后kill

显示全部楼层 · 发表于 2025-8-12 18:19:13

腾讯kill

显示全部楼层 · 发表于 2025-8-12 19:23:50

火绒
扫描：未检出
运行：内存防护无法处理

病毒详情：
风险路径：mem://6160-0x3803325b-0x1d2d38b0000-C:\Windows\System32\VSSVC.exe, 病毒名：Backdoor/Farfli.od, 病毒ID：8ac9998ca7494d0d, 处理结果：处理失败，SFC进程未处理
风险路径：mem://6160-0x3803325b-0x1d2d3cc0000-C:\Windows\System32\VSSVC.exe, 病毒名：Backdoor/Farfli.od, 病毒ID：8ac9998ca7494d0d, 处理结果：处理失败，SFC进程未处理

复制代码

显示全部楼层 · 发表于 2025-8-12 20:23:48

Emsisoft掃描miss，雙擊殺了

2025/8/12 下午 08:22:39
行為監控檢測可疑行為 "TrojanDownloader" 來自於 C:\Users\DanDa\OneDrive\Desktop\11111111.exe (SHA1: 32E99FB75E5BD47ED5237AEEB2B2CDBCD82634F4)

2025/8/12 下午 08:22:40
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\11111111.exe" .

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块