银狐1x

显示全部楼层 · 发表于 2025-8-14 14:32:38

https://wwzq.lanzouq.com/iQpUV33iwnwh

VirusTotal - File - 3cb41176c83f05505d0d4c6d5b2a3d5a8847f201c2afdc9579b358f8b438157a

显示全部楼层 · 发表于 2025-8-14 14:36:44

显示全部楼层 · 发表于 2025-8-14 15:02:16

显示全部楼层 · 发表于 2025-8-14 15:06:00

云溪杀毒
2025-08-14 15:04:29 隔离项增加 C:\Users\88\Documents\eToken.dll
文件名: C:\Users\88\Documents\eToken.dll
威胁名: Trojan/Win32.DLLhijack

2025-08-14 15:04:33 发现威胁 Trojan/Win32.DLLhijack
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\88\Desktop\aui.865203004.exe
主体: C:\Users\88\Documents\eToken.dll
行为tag: 创建文件
威胁名: Trojan/Win32.DLLhijack

2025-08-14 15:04:33 发现威胁 Trojan/Win32.DLLhijack
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\88\Desktop\aui.865203004.exe
主体: C:\Users\88\Documents\eToken.dll
行为tag: 创建文件
威胁名: Trojan/Win32.DLLhijack

2025-08-14 15:04:33 发现威胁 Trojan/Win32.DLLhijack
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\88\Documents\A1NYZJ.exe
主体: C:\Users\88\Documents\eToken.dll
行为tag: 加载模块
威胁名: Trojan/Win32.DLLhijack

显示全部楼层 · 发表于 2025-8-14 15:13:50

ESET Smart Security Premium 解压杀

2025/8/14 15:13:22;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250814银狐1xxxxxxxxxx\aui.865201004.exe;Win64/Agent_AGen.FXC 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;6239544E0E3405B648CDF3164E401B82BEBEF07A;2025/8/14 15:13:19;;

显示全部楼层 · 发表于 2025-8-14 16:02:18

BD扫描miss

显示全部楼层 · 发表于 2025-8-14 20:04:32

显示全部楼层 · 发表于 2025-8-14 20:53:26

明御

显示全部楼层 · 发表于 2025-8-15 23:39:11

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源