银狐1x vt首发

显示全部楼层 · 发表于 2025-8-19 23:25:33

【InstallerTD.rar】
链接：https://qfile.qq.com/q/ZRyQZAqBWg
https://www.virustotal.com/gui/f ... 909c9811e/relations
https://wormhole.app/3DjW9W#wIQZ-9JN6aRV05JzIoiELg

显示全部楼层 · 发表于 2025-8-19 23:39:49

本帖最后由请叫我德玛西亚于 2025-8-19 23:41 编辑

等了好久才拦截

显示全部楼层 · 发表于 2025-8-20 00:48:15

微软双击
报毒拦截驱动，无法加载驱动的样本自动重启

显示全部楼层 · 发表于 2025-8-20 00:50:08

请叫我德玛西亚发表于 2025-8-19 23:39
等了好久才拦截

主防就是吊~

显示全部楼层 · 发表于 2025-8-20 03:22:29

腾讯ioa扫描miss

显示全部楼层 · 发表于 2025-8-20 07:17:04

显示全部楼层 · 发表于 2025-8-20 08:44:27

本帖最后由 22222221 于 2025-8-20 08:47 编辑

Sophos
杀一个dll后被重启

显示全部楼层 · 发表于 2025-8-20 10:37:25

ESET Smart Security Premium 解压不报，扫描杀，沙盘中双击也杀

扫描日志
检测引擎的版本: 31722 (20250819)
日期: 2025/8/20 时间: 10:35:44
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\InstallerTD\InstallerTD.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\InstallerTD\InstallerTD.msi > MSI > Binary.Setup - Win64/Agent.FCM 特洛伊木马的变量 - 已保留
已扫描的对象数: 28
检测数: 1
已清除的对象数: 0
完成时间: 10:35:45 总扫描时间: 1 秒 (00:00:01)

2025/8/20 10:36:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\WINDOWS\Installer\MSI1582.tmp;Win64/Agent.FCM 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序修改的文件上发生了事件: C:\Windows\System32\msiexec.exe (0E8B428B24AE565B8E23DEA2057112F159C76312).;53E2E390072408F75D695F9EE61C02FD31C58EB3;2025/8/20 10:36:38;;

显示全部楼层 · 发表于 2025-8-20 19:30:58

本帖最后由 lingchenheiye 于 2025-8-20 19:32 编辑

高启发火绒kill

可以报给各大云沙箱看看

显示全部楼层 · 发表于 2025-8-20 23:48:11

腾讯电脑管家 1X

[病毒样本] 银狐1x vt首发

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源