银狐1x

显示全部楼层 · 发表于 2025-8-14 18:13:46

https://wwzq.lanzouq.com/icgYO33jmpfi

VirusTotal - File - a2213c8e3c9856af8caa186ebd8f23249ab60e2e4e98eaa4d72bbf58f37f5237

显示全部楼层 · 发表于 2025-8-14 20:07:42

360kill

显示全部楼层 · 发表于 2025-8-14 20:10:18

显示全部楼层 · 发表于 2025-8-14 20:39:24

明御

显示全部楼层 · 发表于 2025-8-15 09:49:39

MD解壓後殺了，已偵測到 : Program:Win32/Wacapew.C!ml

显示全部楼层 · 发表于 2025-8-15 10:32:10

ESET Smart Security Premium 解压、扫描不报，沙盘中运行杀2衍生物，应该算 miss

扫描日志
检测引擎的版本: 31696 (20250814)
日期: 2025/8/15 时间: 10:29:00
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250814银狐14 1\aui.865203006.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:29:00 总扫描时间: 0 秒 (00:00:00)

2025/8/15 10:30:30;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F757C5EC73C0E8D48DE09151450483A2258FE1AD;2025/8/15 10:30:28;;
2025/8/15 10:30:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F03CD236FC77574B233D3B1B025C5DC1EA82F823;2025/8/15 10:30:31;;

显示全部楼层 · 发表于 2025-8-15 23:40:39

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源