银狐1x(R)

xiaozhu009

https://wwzq.lanzouq.com/ipTI7341pbkf
VirusTotal - File - de03e98a635cbfd96c21334cf392ed249fdce1122140138e7ad6bc7b9ff489bb

西风萧雨

谷歌浏览器拦截下载   话说最近火绒对银狐的检测率还行，清一色的    HVM

a233

hellohere

elastic defend miss

hellohere

我实体机在沙箱里双击了下，结果把我explorer注入了，幸好我反应快把explorer重启了

munsimli

MD解壓後直接殺了，已偵測到 : Trojan:Win32/Wacatac.B!ml

Giftia

卡巴斯基
扫描miss，KSN未知
虚拟机双击杀衍生物，opentip检出
https://opentip.kaspersky.com/DE ... /results?tab=upload

z80405789

____________________________

详情

威胁名称: EvoGen
状态: 已移到 隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2025/8/21 上午10:32
上次使用时间: 2025/8/21 下午1:38
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

极新
此文件已于 几秒前 发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\454\Desktop\aui.6852081004.exe | 文件 | 已修复
C:\USERS\454\DESKTOP\AUI.6852081004.EXE | 进程 | 已终止
C:\Program Files (x86)\360zip\360zip.exe | 进程 | 已终止

Curve25519

hellohere 发表于 2025-8-21 11:51
我实体机在沙箱里双击了下，结果把我explorer注入了，幸好我反应快把explorer重启了

沙盘（Sandboxie）中的进程是 Untrusted 完整性，对 Medium 完整性的 explorer 进程只有读取权限吧？按道理应该注入不了，只能读取内存。不过可能注入沙盘中的 explorer 可能没问题，因为都是 Untrusted 完整性

hellohere

不到，弄完就清除沙箱了，但是安天的银狐专杀就是说我的资源管理器有毒，但是重启下资源管理器就没了