银狐1x

显示全部楼层 · 发表于 2025-8-15 13:13:46

https://wwzq.lanzouq.com/i7BlQ33l5n3e
VirusTotal - File - c2b9976657b837cd34f3e971c1595a4566d342cdbdd37d0b8798a92d4e862d08

显示全部楼层 · 发表于 2025-8-15 13:30:25

显示全部楼层 · 发表于 2025-8-15 17:52:05

显示全部楼层 · 发表于 2025-8-15 19:51:31

显示全部楼层 · 发表于 2025-8-15 23:42:45

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-16 10:17:02

卡巴斯基kill

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.EtwTamper.gh
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: aui.853102004.exe
对象路径: D:\360极速浏览器X下载\样本\20250815银狐4
对象的 MD5: 509FAAC28A11B5D8DF95DECE7CF2DD60
原因: 数据库
数据库发布日期: 今天，2025/8/16 上午7:36:00

显示全部楼层 · 发表于 2025-8-16 16:23:33

ESET Smart Security Premium 解压、扫描 miss，沙盘中双击杀2衍生物，应该算 miss？

扫描日志
检测引擎的版本: 31702 (20250815)
日期: 2025/8/16 时间: 16:21:08
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250815银狐4\aui.853102004.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 16:21:08 总扫描时间: 0 秒 (00:00:00)

2025/8/16 16:22:49;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;92243AD7C36B8490BD73B4CA1E6540BA8C06F1D4;2025/8/16 16:22:47;;
2025/8/16 16:22:54;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;1A1550D88DE0D0077C7EB3584405CB766EC7AD58;2025/8/16 16:22:50;;

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源