银狐1x

xiaozhu009

https://wwzq.lanzouq.com/i8W4I33yr14d


VirusTotal - File - 8a6a78daeaa2c7df560e13bc5194b3dbfb4f32bd6f1c6efee1fd7c5705a0f390

z80405789

____________________________

详情

威胁名称: Win64:MalwareX-gen [Misc]
威胁类型: 杂项 - 有损您数据、计算机或网络的恶意软件。
状态: 已移到 隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2025/8/20 下午12:49
上次使用时间: 2025/8/20 下午12:49
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

未知
此文件版本当前未知

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\454\Documents\eToken.dll | 文件 | 已修复
C:\Users\454\Desktop\bui.6852082002.exe | 进程 | 已终止
C:\Users\454\Desktop\bui.6852082002.exe | 文件 | 已删除

Lolo期待

卡巴斯基扫描miss，KSN已拉黑

Curve25519

ESET Smrart Security Premium 解压、扫描 miss，沙盘中运行杀2衍生物，应该算 miss，14:42 上报后 15:35 复测，报 Suspicious Object

扫描日志
检测引擎的版本: 31723 (20250820)
日期: 2025/8/20  时间: 14:33:50
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250820银狐2\bui.6852082002.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 14:33:50  总扫描时间: 0 秒 (00:00:00)

2025/8/20 14:35:05;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win64/Packed.VMProtect.AG 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;336AF5ED12624EF12C24EE174844DBE0646B3612;2025/8/20 14:35:03;;
2025/8/20 14:35:09;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;39B0E3529F603671B59AB2952542AC3D24059854;2025/8/20 14:35:06;;

2025/8/20 14:42:05;ESET 内核;可疑文件“bui.6852082002.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2025/8/20 15:35:36;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250820银狐2（14：33漏报，14：42上报）\bui.6852082002.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;560BDD2C7E3B5EC89F2ECFC953AB70B5DA6249E9;2025/8/20 14:33:16;;

superLYT

ATD杀

846472713

明御

心醉咖啡

360

PhozeAMTB

WD双击

biue

腾讯电脑管家 不报