银狐1x(R)

显示全部楼层 · 发表于 2025-8-13 17:01:47

https://wwzq.lanzouq.com/iRAjT33gg8na

VirusTotal - File - be80e30418987f578f8f3b759aa076066926d2e8468ca090815d3d271b79057e

显示全部楼层 · 发表于 2025-8-13 17:14:51

本帖最后由 Curve25519 于 2025-8-13 22:16 编辑

ESET Smart Security Premium 解压、扫描 miss，沙盘中双击杀 2 衍生物，应该算 miss，22:15 复测，解压杀

扫描日志
检测引擎的版本: 31685 (20250813)
日期: 2025/8/13 时间: 17:12:45
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxxxx\bui.866532006.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 3
检测数: 0
完成时间: 17:12:45 总扫描时间: 0 秒 (00:00:00)

2025/8/13 17:14:16;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;9B3C90EE1A38FA7D0C2C94497AE941AE18C555DB;2025/8/13 17:14:14;;
2025/8/13 17:14:22;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;6E771DA6098F7C0953DC5B3B8EBA4F80D89D0EDC;2025/8/13 17:14:17;;

2025/8/13 22:15:34;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxxxx\bui.866532006.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;658B674283A0549DF91D41AE1818E2A17C781FEF;2025/8/13 17:12:09;;

显示全部楼层 · 发表于 2025-8-13 17:18:54

360安全卫士查杀，avast miss

显示全部楼层 · 发表于 2025-8-13 17:46:55

MD解壓後殺了，已偵測到 : Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2025-8-13 18:20:16

卡巴斯基扫描miss，KSN已拉黑

显示全部楼层 · 发表于 2025-8-14 16:01:17

腾讯电脑管家 1X

[病毒样本] 银狐1x(R)

本帖子中包含更多资源