银狐1x(R)

xiaozhu009

https://wwzq.lanzouq.com/iYrOe33mu5va
VirusTotal - File - 0fc818c7632d4fa64a36f9fdd0da6dd1316c81092bd86a66efda8d3b078eef3d

z80405789

云溪杀毒 因为没有安装包扫描所以只能双击存在漏掉的可能 只能全盘扫描 这里就不发了 只看防御效果
2025-08-15 23:05:45        发现威胁        Trojan/Win32.DLLhijack
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Documents\FBnHVS.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 加载模块
威胁名: Trojan/Win32.DLLhijack

2025-08-15 23:06:15        发现威胁        Trojan/Win32.DLLhijack
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Documents\Eud5tU.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 加载模块
威胁名: Trojan/Win32.DLLhijack

2025-08-15 23:06:15        发现威胁        Trojan/Win32.DLLhijack
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Documents\QqIC0Q.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 加载模块
威胁名: Trojan/Win32.DLLhijack

2025-08-15 23:06:15        发现威胁        Trojan/Win32.DLLhijack
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Documents\JumpQT.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 加载模块
威胁名: Trojan/Win32.DLLhijack

2025-08-15 23:06:15        发现威胁        Trojan/Win32.DLLhijack
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\454\Documents\FBnHVS.exe
主体: C:\Users\454\Documents\eToken.dll
行为tag: 加载模块
威胁名: Trojan/Win32.DLLhijack

心醉咖啡

360

superLYT

ATD

a233

卡巴报衍生物


Avast

dbidbi

SEP Trojan.Gen.MBT

846472713

• VSE未报
• Norton
  

scottxzt

Trojan:Win32/Malgent!MSR
F:\20250815银狐10\cui.866501001.exe

Curve25519

ESET Smart Security Premium 解压、扫描不报，沙盘中运行杀2衍生物，应该算 miss

扫描日志
检测引擎的版本: 31702 (20250815)
日期: 2025/8/16  时间: 15:22:50
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250815银狐10\cui.866501001.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 15:22:50  总扫描时间: 0 秒 (00:00:00)

沙盘中运行

2025/8/16 15:24:33;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;D131ADB177192E734AA1D191F35AF5CD101E6DDB;2025/8/16 15:24:31;;
2025/8/16 15:24:39;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;1A1550D88DE0D0077C7EB3584405CB766EC7AD58;2025/8/16 15:24:35;;
-----------------------------------------------------------------------------------------
0816 15:32 手动上报后，21:47 复测，解压杀
2025/8/16 15:32:41;F05481F5B57C1F2ADE312062D21DF208C3E7E607;W:\Sandbox\Admin\DefaultBox\drive\W\20250815银狐10\cui.866501001.exe;76150272;可执行文件;手动;ESET LiveGuard;DESKTOP-K07940I\Admin;;

2025/8/16 21:47:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250815银狐10\cui.866501001.exe;Win64/TrojanDownloader.Agent.CBD 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;F05481F5B57C1F2ADE312062D21DF208C3E7E607;2025/8/16 15:22:03;;

追影子的十三

小红伞真的没落了，这么久了还是不报