银狐1x

显示全部楼层 · 发表于 2025-8-13 17:26:00

https://wwzq.lanzouq.com/itO0l33gjtzg

VirusTotal - File - b3b6300aecd97e6bf5aed65da9e90dd9937fc6def59e34d12e789ec2b1df29ea

显示全部楼层 · 发表于 2025-8-13 17:31:01

https://opentip.kaspersky.com/B3 ... /results?tab=upload

显示全部楼层 · 发表于 2025-8-13 17:51:35

MD掃描miss，雙擊封鎖

显示全部楼层 · 发表于 2025-8-13 18:21:53

卡巴斯基扫描miss，KSN已拉黑

显示全部楼层 · 发表于 2025-8-13 18:58:18

本帖最后由 Curve25519 于 2025-8-14 10:54 编辑

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行一段时间后杀 2 衍生物，应该算 miss，0814 10:53 复测，解压杀

扫描日志
检测引擎的版本: 31686 (20250813)
日期: 2025/8/13 时间: 18:55:30
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxxxxx\bui.866535006.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 5
检测数: 0
完成时间: 18:55:31 总扫描时间: 1 秒 (00:00:01)

2025/8/13 18:57:03;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;49EEE5AF4871133227F332E98DB183422A2352AB;2025/8/13 18:57:00;;
2025/8/13 18:57:28;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;7C40A2C7853A30C622764DEF2C79C20127211E78;2025/8/13 18:57:04;;

2025/8/14 10:53:44;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxxxxx\bui.866535006.exe;Win64/Agent.GTH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;AC4E063E2ECC0ACA218069DF7EA40FDD515C4CD4;2025/8/13 18:55:21;;

显示全部楼层 · 发表于 2025-8-13 20:25:43

显示全部楼层 · 发表于 2025-8-14 16:00:59

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源