银狐1x

显示全部楼层 · 发表于 2025-8-13 16:31:45

https://wwzq.lanzouq.com/ikLqN33gcc5c

VirusTotal - File - 38de3d9005954e8f9b2db3c606dd9d0e342a45893f549f97288936551923da0d

显示全部楼层 · 发表于 2025-8-13 17:37:44

本帖最后由 Curve25519 于 2025-8-14 10:58 编辑

ESET Smart Security Premium 解压、扫描、没反应，双击杀2衍生物，miss，0814 10:58 复测，解压杀

扫描日志
检测引擎的版本: 31685 (20250813)
日期: 2025/8/13 时间: 17:35:24
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxx\bui.866531006.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 5
检测数: 0
完成时间: 17:35:24 总扫描时间: 0 秒 (00:00:00)

2025/8/13 17:36:54;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;98249DD5B3D9DCAAA3FA3C6B750BFF1E86503259;2025/8/13 17:36:51;;
2025/8/13 17:36:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F0DC372C33D1A07BEB3596FD10FD7A36FC7F5ABE;2025/8/13 17:36:55;;

2025/8/14 10:58:11;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxx\bui.866531006.exe;Win64/Agent.GTH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;1CE7DC7C459CC28EDDB307C6FC8A3E4032CF0E71;2025/8/13 17:35:00;;

显示全部楼层 · 发表于 2025-8-13 17:41:48

MD掃描miss，雙擊封鎖

显示全部楼层 · 发表于 2025-8-13 20:05:09

卡巴斯基扫描miss，KSN已拉黑

显示全部楼层 · 发表于 2025-8-13 20:24:46

显示全部楼层 · 发表于 2025-8-14 16:02:38

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源