银狐1x

xiaozhu009

https://wwzq.lanzouq.com/irj6O33k2qej



VirusTotal - File - 23710f40c4fae4689e33c2ac61d56d36f0ea860ed3327753b4d702b7c8c3685f

hellohere

自制机学扫描器，使用github上的ember2024基础模型: python .\MLscan.py
恶意软件概率: 0.7046
判定结果: 恶意软件

a233

强行运行，击杀衍生物

心醉咖啡

360

z80405789

2025-08-14 23:48:57        隔离项增加        C:\Users\454\Documents\eToken.dll
文件名: C:\Users\454\Documents\eToken.dll
威胁名: Trojan/Win32.DLLhijack

2025-08-14 23:48:59        发现威胁        Trojan/Win32.DLLhijack
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Desktop\bui.865201003.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 创建文件
威胁名: Trojan/Win32.DLLhijack

2025-08-14 23:48:59        发现威胁        Trojan/Win32.DLLhijack
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Desktop\bui.865201003.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 创建文件
威胁名: Trojan/Win32.DLLhijack

2025-08-14 23:49:06        发现威胁        Trojan/Win32.DLLhijack
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Documents\dvCn82.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 加载模块
威胁名: Trojan/Win32.DLLhijack
云溪杀毒

inhh1

卡巴UDS:Trojan.Win32.EtwTamper.fz

munsimli

MD解壓後殺了，已偵測到 : Trojan:Win64/Malgent!MSR

Curve25519

ESET Smart Security Premium 解压、扫描不报，双击杀2衍生物，应该算miss

扫描日志
检测引擎的版本: 31696 (20250814)
日期: 2025/8/15  时间: 10:05:32
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250814银狐17\bui.865201003.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:05:32  总扫描时间: 0 秒 (00:00:00)

2025/8/15 10:08:49;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;4C2669A33008B8548AA4372F37F8A35CFC2A8B96;2025/8/15 10:08:47;;
2025/8/15 10:08:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F03CD236FC77574B233D3B1B025C5DC1EA82F823;2025/8/15 10:08:51;;

biue

腾讯电脑管家 1X