银狐1x

显示全部楼层 · 发表于 2025-8-12 16:32:12

https://wwzq.lanzouq.com/iGUU833dc28h

VirusTotal - File - 8403968ef7777e9b30f12b85171c5c74e3ce2c46af360b07984e9811bdb3d9d0

显示全部楼层 · 发表于 2025-8-12 17:00:30

McAfee
ti!8403968EF777

显示全部楼层 · 发表于 2025-8-12 17:07:00

显示全部楼层 · 发表于 2025-8-12 17:40:21

eis杀衍生物

2025/8/12 17:39:57;文件系统实时防护;文件;C:\Users\abc\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;msi\abc;在通过应用程序创建的新文件上发生了事件: C:\Users\abc\Desktop\aui.682302006.exe (A29BD492649C561AE067E7A0876C46D58AAFB4BF).;3FB3176676C013CCF2574D550F4F5BE44FE4ACF5;2025/8/12 17:39:42;;

复制代码

显示全部楼层 · 发表于 2025-8-12 18:32:07

本帖最后由 a2650183122 于 2025-8-12 18:35 编辑

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.EtwTamper
威胁级别: 高
对象路径: C:\Users\Test\Desktop\20250812银狐1xxxxxxxxx
对象名称: aui.682302006.exe
原因: 云保护
MD5: 385E8745E72BF1197A052BA5A31EAFE9
冰盾

显示全部楼层 · 发表于 2025-8-12 18:52:11

a2650183122 发表于 2025-8-12 18:32
事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到

冰盾出息了接入卡巴的引擎？

显示全部楼层 · 发表于 2025-8-12 19:05:09

显示全部楼层 · 发表于 2025-8-12 19:42:40

毒霸：双击报毒，但是点击清除后文件依然存在

显示全部楼层 · 发表于 2025-8-12 20:13:57

BD atd杀

显示全部楼层 · 发表于 2025-8-12 20:31:44

Emsisoft掃描miss，雙擊殺了

2025/8/12 下午 08:27:31
行為監控檢測可疑行為 "TrojanDownloader" 來自於 C:\Users\DanDa\OneDrive\Desktop\aui.682302006.exe (SHA1: A29BD492649C561AE067E7A0876C46D58AAFB4BF)

2025/8/12 下午 08:27:34
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\aui.682302006.exe" .

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源