在野样本 恶意脚本投递

Curve25519

ESET Smart Security Premium 解压、扫描 miss，沙盘中双击触发 LiveGuard，分析数分钟后再次双击 kill

扫描日志
检测引擎的版本: 31685 (20250813)
日期: 2025/8/13  时间: 18:12:19
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\exe\00f939ae7729.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 18:12:19  总扫描时间: 0 秒 (00:00:00)

2025/8/13 18:16:30;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\exe\00f939ae7729.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;C2423A732CBBC194EDFC0F17145896309598AC37;2025/8/13 18:12:00;;

心醉咖啡

360扫描miss

biue

腾讯电脑管家 1X