银狐1x

显示全部楼层 · 发表于 2025-8-14 20:30:20

https://wwzq.lanzouq.com/iUdzE33julgd

VirusTotal - File - 28c215cc62eaf2508e7e62ef64d81fdcc5d7eaf60454e15a03bdac127fba3b2c

显示全部楼层 · 发表于 2025-8-14 20:44:53

明御

显示全部楼层 · 发表于 2025-8-14 20:50:02

卡巴扫描miss

显示全部楼层 · 发表于 2025-8-14 20:51:32

360右键扫描Kill.

显示全部楼层 · 发表于 2025-8-14 21:01:53

ATDkill

显示全部楼层 · 发表于 2025-8-14 21:51:17

显示全部楼层 · 发表于 2025-8-14 21:59:08

自制机学扫描器，使用github的ember2024基本模型:python .\MLscan.py
恶意软件概率: 0.7394
判定结果: 恶意软件

显示全部楼层 · 发表于 2025-8-15 09:58:16

MD解壓後殺了，已偵測到 : Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2025-8-15 10:20:46

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行杀2衍生物，应该算miss

扫描日志
检测引擎的版本: 31696 (20250814)
日期: 2025/8/15 时间: 10:18:37
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250814银狐16\aui.865201002.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:18:37 总扫描时间: 0 秒 (00:00:00)

2025/8/15 10:20:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;CD23A3FF095C601BDB51538C037D5D57F5964FC8;2025/8/15 10:20:05;;
2025/8/15 10:20:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;0B78BEFC2BA6140377FF3B74F40DA1BAD264DDDC;2025/8/15 10:20:08;;

显示全部楼层 · 发表于 2025-8-15 23:40:57

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块