银狐1x(R)

显示全部楼层 · 发表于 2025-8-13 20:50:42

https://wwzq.lanzouq.com/iwRVS33h36eh

VirusTotal - File - b7ee630602ff0dc3999ec6846f9d185facb814aa836576e2e6c38867f47eedc0

显示全部楼层 · 发表于 2025-8-13 20:56:46

360扫描miss，下载保护无视加密报风险

显示全部楼层 · 发表于 2025-8-13 21:09:02

上传OP已拉黑
https://opentip.kaspersky.com/B7 ... /results?tab=upload

显示全部楼层 · 发表于 2025-8-13 21:12:45

kaba

显示全部楼层 · 发表于 2025-8-13 21:36:41

本帖最后由 Curve25519 于 2025-8-14 10:48 编辑

ESET Smart Security Premium 解压、扫描不报，沙盘中双击杀部分衍生物，应该算 miss，20250814 10:47 复测，解压杀

扫描日志
检测引擎的版本: 31687 (20250813)
日期: 2025/8/13 时间: 21:34:10
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xasf\aui.866501005.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 21:34:10 总扫描时间: 0 秒 (00:00:00)

2025/8/13 21:35:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;B125B2A9E9DE326CA47D04AF18349A5B44BCE522;2025/8/13 21:35:32;;
2025/8/13 21:35:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;119CC095421F5CAB3B38F13B43899212D19EE434;2025/8/13 21:35:35;;

2025/8/14 10:47:57;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250813银狐1xasf\aui.866501005.exe;Win64/Agent_AGen.GBI 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3633B2FA546373D827C4A9DB3B84060929AC3279;2025/8/13 21:33:32;;

显示全部楼层 · 发表于 2025-8-13 21:43:39

MD解壓後殺了，已偵測到 : Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2025-8-14 15:55:23

腾讯电脑管家 1X

[病毒样本] 银狐1x(R)

本帖子中包含更多资源

本帖子中包含更多资源