查看: 1210|回复: 9
收起左侧

[病毒样本] 银狐1x

[复制链接]
PhozeAMTB
发表于 2025-8-13 18:13:54 | 显示全部楼层
WD 扫描

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Lolo期待
发表于 2025-8-13 18:23:02 | 显示全部楼层
卡巴斯基扫描miss,KSN未知
ulyanov2233
发表于 2025-8-13 18:30:19 | 显示全部楼层
aui,bui,现在到cui了,可惜攻击路径总是老一套,这银狐团队行不行
fengxuanzs
发表于 2025-8-13 19:11:26 | 显示全部楼层
z80405789
发表于 2025-8-13 19:15:18 | 显示全部楼层
双击扫描mis@瑞星

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a2650183122
发表于 2025-8-13 19:20:57 | 显示全部楼层
fengxuanzs 发表于 2025-8-13 19:11
KSN已拉黑
https://opentip.kaspersky.com/E5B528E37E3B2506247B9AF6897F5BC5562D2ABFB5A0FE9BA377D778B ...

感觉最近KSN拉黑挺快啊
Curve25519
发表于 2025-8-13 19:42:19 | 显示全部楼层
本帖最后由 Curve25519 于 2025-8-14 10:52 编辑

ESET Smart Security Premium 解压、扫描不报,双击杀2衍生物,应该算miss,2025/8/13 21:56:43 复测,LiveGuard 杀,20280814 10:51 复测,解压杀

扫描日志
检测引擎的版本: 31686 (20250813)
日期: 2025/8/13  时间: 19:39:52
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxxxxxxx\cui.866532001.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 19:39:52  总扫描时间: 0 秒 (00:00:00)

2025/8/13 19:41:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;8327AF51BEF2E9FC0C2B9A79BE90153472A6A32E;2025/8/13 19:41:16;;
2025/8/13 19:41:23;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;8DCA73F6751A1581B1DBA0B771BEF3C416301F17;2025/8/13 19:41:19;;

2025/8/13 21:56:43;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxxxxxxx\cui.866532001.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;4B3C3B3CA9A6686823F81A3C7F653BC15C749A28;2025/8/13 19:39:29;;

2025/8/14 10:51:48;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xxxxxxxxxx\cui.866532001.exe;Win64/Agent.GTH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;4B3C3B3CA9A6686823F81A3C7F653BC15C749A28;2025/8/13 19:39:29;;
心醉咖啡
发表于 2025-8-13 20:17:13 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2025-8-14 16:00:08 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-5 10:20 , Processed in 0.144412 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表