新鲜的疑似银狐样本1x

无敌小小虫

目前卡巴斯基扫描不报病毒。上传微步跑了下，多引擎检测均不报毒，沙箱检测跑完后认为是银狐病毒。

a2650183122

卡巴已经拉黑了
事件: 检测到恶意对象
用户: DESKTOP-FQ5LO9C\Test
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.PoolInject
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 内 部 缉 查 人 员 名 单 公 示_202508131201125D.exe
对象路径: C:\Users\Test\Desktop
对象的 MD5: 2FC1EA1C388537D4606D53EE06B408EB
原因: 云保护

LSPD

eis主防罕见发威

1. 2025/8/13 15:01:43;高级内存扫描程序;文件;系统内存 > svchost.exe(8028);Win64/Emotet.AM 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);NT AUTHORITY\SYSTEM;;504CCEB08C401FDE9EB35C5F0036DEAA77B7B9B7;;;
   
2. 2025/8/13 15:01:44;高级内存扫描程序;文件;系统内存 > dllhost.exe(1532);Win64/Emotet.AM 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);;;ECB10D401709A7BD50D3494B2400678D72576352;;;
   
3. 2025/8/13 15:01:49;深度行为检测扫描程序;文件;C:\Users\abc\Desktop\内 部 缉 查 人 员 名 单 公 示_202508131201125D.exe;Win64/Agent.GGW_AGen.C 特洛伊木马;正在清除 时出错;NT AUTHORITY\SYSTEM;;;;;
   
4. 2025/8/13 15:01:49;文件系统实时防护;文件;C:\Program Files\Internet Explorer\libcef_dll_wrapper.dll;Win64/Agent.GGW_AGen.C 特洛伊木马 的变量;已通过删除清除;NT AUTHORITY\SYSTEM;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\VSSVC.exe (67FCCF0741F41D801439C9BE9401B2204CA2298D).;E625C8A93FE304A291F550C8AAF092C8C7F6CD22;2025/8/13 15:01:44;;

复制代码

无敌小小虫

a2650183122 发表于 2025-8-13 14:54
卡巴已经拉黑了
事件: 检测到恶意对象
用户: DESKTOP-FQ5LO9C\Test

是的，我这刚刚也云保护自动杀掉了，从第一次手动扫描到入库差不多半个小时。

xth81

无敌小小虫 发表于 2025-8-13 15:09
是的，我这刚刚也云保护自动杀掉了，从第一次手动扫描到入库差不多半个小时。

这么快？还想测双击来着
拉黑前你试过双击吗

123456aaaafsdeg

avira：0

无敌小小虫

xth81 发表于 2025-8-13 15:11
这么快？还想测双击来着
拉黑前你试过双击吗

工作电脑，没有双击，手动扫描了几次不报病毒，就上传了几个在线扫描网站分析。

xiaozhu009

火绒扫描miss

360杀毒kill

请叫我德玛西亚

瑞星双击kill

munsimli

MD解壓後殺了，已偵測到 : Program:Win32/Wacapew.C!ml