银狐1x(R)

显示全部楼层 · 发表于 2025-8-12 22:23:23

https://wwzq.lanzouq.com/iHg3k33ebdqb

VirusTotal - File - 83a4109bf4c4db822240cdb2ef453bf001baab3f547af75aa59256b1fcaa38c2

显示全部楼层 · 发表于 2025-8-12 22:30:08

卡巴扫描miss 衍生物kill x2

事件: 对象已删除
用户: FENGYUE-PC\risin
用户类型: 发起者
应用程序名称: bui.865201005.exe
应用程序路径: C:\Users\risin\Desktop\样本
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: eToken.dll
对象路径: C:\Sandbox\risin\DefaultBox\user\current\Documents
对象的 MD5: 294070B9A2B90CA511B86572FE05DBE0

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: FENGYUE-PC\risin
用户类型: 发起者
应用程序名称: bui.865201005.exe
应用程序路径: C:\Users\x\Desktop\样本
组件: 文件反病毒
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:RiskTool.Win32.EvadeAV.gen
精确度: 不确切
威胁级别: 低
对象类型: 文件
对象名称: ranchserv.jpg
对象路径: C:\Sandbox\risin\DefaultBox\drive\C\WINDOWS\Temp
对象的 MD5: 1649461F69BC6EEE5CF1C9960B3EEC71
原因: 专家分析
数据库发布日期: 今天，2025/8/12 13:59:00

显示全部楼层 · 发表于 2025-8-12 22:44:21

Trojan:Win32/Wacatac.B!ml

file: F:\20250812银狐第不知道多少个\bui.865201005.exe

显示全部楼层 · 发表于 2025-8-12 22:59:56

360扫描miss，下载保护无视加密报风险

显示全部楼层 · 发表于 2025-8-13 18:23:09

ESET Smart Security Premium 解压杀

2025/8/13 18:22:47;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250812银狐第不知道多少个\bui.865201005.exe;Win64/Agent_AGen.FVO 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3FA8F6EC401B0DD21400ACD9F9FB6471619C3007;2025/8/13 18:22:44;;

显示全部楼层 · 发表于 2025-8-13 23:29:19

腾讯电脑管家 1X

[病毒样本] 银狐1x(R)

本帖子中包含更多资源