银狐 1x

fengyu0126

样本：https://wwqs.lanzoue.com/iLOLd33yghfe  
微步沙箱：样本报告-微步在线云沙箱
居然没跑出来
vt 0  ：VirusTotal - File - 2f5d28ea6c52666c11998a2197fea5974a3f45eeaa7926dc571b30d4bace617f
在虚拟机跑了一下，给我md干掉了，c2:knoeyyrt【.】com:8880

mmmaoo

ESET miss

卡巴OTP       Trojan-Banker.Win32.Danabot.sb：https://opentip.kaspersky.com/2F ... /results?tab=upload

ulyanov2233

沙盒中运行被卡巴主防kill，有大量删除和回滚

事件: 检测到恶意对象
应用程序: X Setup
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\kasperky\Downloads\LD_ply99_windows2.0
对象名称: LD_ply99_windows2.0.exe
原因: 行为分析
数据库发布日期: 今天，2025/8/20 10:07:00
MD5: 8952E969222BA3142C4D5CD2E2F0F947

superLYT

BDTS就杀了一个exe

请叫我德玛西亚

360

PhozeAMTB

WD 扫描miss
双击 杀衍生物+ASR阻止部分衍生物

z80405789

____________________________

详情

威胁名称: Win64:MalwareX-gen [Ransom]
威胁类型: 勒索软件 - 这类威胁会锁定您的数据（或整个计算机）并要求您支付赎金解锁。
状态: 已移到 隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2025/8/20 下午12:52
上次使用时间: 2025/8/20 下午12:52
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

新建的文件
此文件已于 12 天前 发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\ProgramData\WindowsData\men.exe | 文件 | 已修复

Curve25519

ESET Smart Security Premium 解压不报，准备右键扫描时触发 LiveGuard，扫描不报，14:59 右键查看 LiveGrid 信誉时 LiveGuard kill

2025/8/20 14:50:02;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin

扫描日志
检测引擎的版本: 31723 (20250820)
日期: 2025/8/20  时间: 14:53:59
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250820银狐2（14：33漏报，14：42上报）\bui.6852082002.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 14:53:59  总扫描时间: 0 秒 (00:00:00)

2025/8/20 14:59:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\LD_ply99_windows2.0\LD_ply99_windows2.0.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;A9E9D3186D9CB68676E719A6D23E0A1F911AE01C;2025/8/20 14:49:45;;

lingchenheiye

火绒高启发扫描miss

biue

腾讯电脑管家 不报