银狐1x(R)

xiaozhu009

https://wwzq.lanzouq.com/iaEyB33luija


VirusTotal - File - 8c1884e8c7945a89293c6612c31ef994efb7ff966afb364109953399d48acd08

a233

卡巴杀衍生物


卡巴OP报Clean
https://opentip.kaspersky.com/8C ... /results?tab=upload
-----------------------------------------------
现已Malware

hellohere

自制机学扫描器，增加gui：[!] YARA检测到恶意文件 (D:/test\aui.853103006.exe): ['SEH_Init', 'Check_OutputDebugStringA_iat', 'anti_dbg']
[!] 文件已隔离: D:\FlyingAntivirus\quarantine\20250815_170102_aui.853103006.exe
[✓] 文件已永久删除: 20250815_170102_aui.853103006.exe

心醉咖啡

360

吃瓜群众第123位

冰盾+AhnLab

biue

腾讯电脑管家 1X

Curve25519

ESET Smar Security Premium 解压、扫描不报，沙盘中运行杀2衍生物，应该算 miss，16:03 上报后 22:08 复测，解压杀

扫描日志
检测引擎的版本: 31702 (20250815)
日期: 2025/8/16  时间: 15:56:47
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250815银狐6\aui.853103006.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 15:56:47  总扫描时间: 0 秒 (00:00:00)

2025/8/16 15:58:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;ED2445ECFE852D399B030DA3C5166C84AFDCCE96;2025/8/16 15:58:17;;
2025/8/16 15:58:26;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;1A1550D88DE0D0077C7EB3584405CB766EC7AD58;2025/8/16 15:58:21;;

2025/8/16 16:03:33;D79E9CC7A4EE46417BB771058A444D8315B14C79;W:\Sandbox\Admin\DefaultBox\drive\W\20250815银狐6\aui.853103006.exe;76150272;可执行文件;手动;ESET LiveGuard;DESKTOP-K07940I\Admin;;

2025/8/16 22:08:23;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250815银狐6\aui.853103006.exe;Win64/TrojanDownloader.Agent.CBD 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D79E9CC7A4EE46417BB771058A444D8315B14C79;2025/8/16 15:56:37;;