银狐1x

显示全部楼层 · 发表于 2025-8-18 15:36:22

https://wwzq.lanzouq.com/iffCz33t0y4j

VirusTotal - File - c0bd18efb507d677ccaafc069c5a33fd865105369029b25dbfd2f41d7098f587

显示全部楼层 · 发表于 2025-8-18 15:37:57

自制玩具1x

yara

显示全部楼层 · 发表于 2025-8-18 17:55:05

卡巴
UDS:Trojan.Win32.EtwTamper

显示全部楼层 · 发表于 2025-8-18 18:57:08

明御

显示全部楼层 · 发表于 2025-8-18 19:41:52

显示全部楼层 · 发表于 2025-8-18 20:27:17

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行杀2衍生物，应该算 miss？

扫描日志
检测引擎的版本: 31712 (20250818)
日期: 2025/8/18 时间: 20:24:15
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250818银狐1\bui.6864501006.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 20:24:15 总扫描时间: 0 秒 (00:00:00)

2025/8/18 20:26:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;88C7310F1288B6832BC8DA3F8BA86E4F2E565F21;2025/8/18 20:26:33;;
2025/8/18 20:26:39;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F169F5D01637FF1A86768058DED73804F79EBF1D;2025/8/18 20:26:36;;

显示全部楼层 · 发表于 2025-8-21 00:05:03

腾讯电脑管家 1X

[病毒样本] 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源