银狐1x

显示全部楼层 · 发表于 2025-8-14 09:29:46

https://wwzq.lanzouq.com/izfMV33i9wfg

VirusTotal - File - ee0fc93b99dc3a750bbcc800854922731af14346eefc1f4de69f7f6d4f2473e2

显示全部楼层 · 发表于 2025-8-14 09:41:38

BEST ATCKill

显示全部楼层 · 发表于 2025-8-14 09:58:37

MD解壓後殺了，已偵測到 : Trojan:Win32/Phonzy.B!ml

显示全部楼层 · 发表于 2025-8-14 10:17:19

本帖最后由 Curve25519 于 2025-8-14 11:42 编辑

ESET Smart Security Premium 解压、扫描没反应，沙盘中运行杀2衍生物，应该算 miss，上报后 11:41 复测，解压杀

2025/8/14 10:16:25;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;1D34EE76A836F1C040157FA67B5D04F73BE31A77;2025/8/14 10:16:23;;
2025/8/14 10:16:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;FAB00A76B4BDEC728A6853B68B9095C16C329199;2025/8/14 10:16:27;;

2025/8/14 11:41:37;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250814银狐1xxx\cui.866501001 (2).exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D6742A895C56537351D24A54FD5B40CE45EDE50E;2025/8/14 10:14:56;;

显示全部楼层 · 发表于 2025-8-14 19:58:56

显示全部楼层 · 发表于 2025-8-15 23:36:13

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源