银狐1x

显示全部楼层 · 发表于 2025-8-15 09:38:00

https://wwzq.lanzouq.com/iE7JR33kqp9c
VirusTotal - File - 83d55d5888b92fcc1464943dc6cfed78c24490b3c69e8c754515d8c6879cabd2

显示全部楼层 · 发表于 2025-8-15 09:52:30

ESET Smart Security Premium 解压、扫描不报，双击杀部分衍生物，应该算 miss？

扫描日志
检测引擎的版本: 31696 (20250814)
日期: 2025/8/15 时间: 9:45:43
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250815银狐1\aui.865201003.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 9:45:43 总扫描时间: 0 秒 (00:00:00)

2025/8/15 9:47:11;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;C6C5A3ACD4936697848EB496FE90BD063D495FB6;2025/8/15 9:47:09;;
2025/8/15 9:47:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;C89E10CD558939844E9FEA18DF51CD0549D65896;2025/8/15 9:47:12;;

显示全部楼层 · 发表于 2025-8-15 09:54:35

MD解壓後殺了，已偵測到 : Program:Win32/Wacapew.C!ml

显示全部楼层 · 发表于 2025-8-15 10:04:05

Avast杀衍生物

显示全部楼层 · 发表于 2025-8-15 10:11:37

a233 发表于 2025-8-15 10:04
Avast杀衍生物

看了一下，本体也被带走了，但是没有任何提示，隔离区里也没有记录

显示全部楼层 · 发表于 2025-8-15 10:13:40

aboringman 发表于 2025-8-15 10:11
看了一下，本体也被带走了，但是没有任何提示，隔离区里也没有记录

貌似是和那个dll放在一起了

最神奇的一集

显示全部楼层 · 发表于 2025-8-15 19:49:03

显示全部楼层 · 发表于 2025-8-15 23:41:33

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源