银狐1x(R)

显示全部楼层 · 发表于 2025-8-20 09:00:49

https://wwzq.lanzouq.com/i9eK733y2qla

VirusTotal - File - afc1c609c61f0fd57af799442d036c222fe91b8e038a9b8aa3e65601406c9a0a

显示全部楼层 · 发表于 2025-8-20 10:13:28

卡巴杀衍生物

显示全部楼层 · 发表于 2025-8-20 10:28:19

本帖最后由 Curve25519 于 2025-8-20 11:24 编辑

ESET Smart Security Premium 解压、扫描不报，沙盘中运行杀2衍生物，应该算 miss。10:33 上报后 11:20 扫描报 Suspicious Object 杀

扫描日志
检测引擎的版本: 31722 (20250819)
日期: 2025/8/20 时间: 10:24:33
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250820银狐1\bui.856201002.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:24:33 总扫描时间: 0 秒 (00:00:00)

2025/8/20 10:26:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;DE47D6E2741783E19996468A136D2FC6C90610D4;2025/8/20 10:26:00;;
2025/8/20 10:26:06;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;39B0E3529F603671B59AB2952542AC3D24059854;2025/8/20 10:26:04;;

W:\Sandbox\Admin\DefaultBox\drive\W\20250820银狐1(10：24漏报，10：33已上报)\bui.856201002.exe - Suspicious Object - 已通过删除清除 [1]

显示全部楼层 · 发表于 2025-8-20 18:50:28

明御

显示全部楼层 · 发表于 2025-8-20 20:02:34

显示全部楼层 · 发表于 2025-8-21 00:29:16

腾讯电脑管家不报

[病毒样本] 银狐1x(R)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块