bui系列银狐回归了 vt首发3/70

显示全部楼层 · 发表于 2025-8-30 17:14:51

Rukia 发表于 2025-8-30 15:18
云拉黑好像扫描不出来
双击立马进隔离区

奇了怪了，每次扫描都是持续0秒，怎么会扫描的这么快呢，奇怪

显示全部楼层 · 发表于 2025-8-30 17:46:51

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行杀2衍生物，应该算 miss

扫描日志
检测引擎的版本: 31779 (20250830)
日期: 2025/8/30 时间: 17:43:44
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\bui.6864511004\bui.6864511004.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 17:43:44 总扫描时间: 0 秒 (00:00:00)

2025/8/30 17:45:06;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win32/Packed.VMProtect.ACI 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;B22CE0372CB46FDF9CE1107CD02D3513417C4491;2025/8/30 17:45:02;;
2025/8/30 17:45:13;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;E5B02D658C1F7234C81A596F59544E28094704E5;2025/8/30 17:45:07;;

显示全部楼层 · 发表于 2025-8-30 19:27:38

GDATA miss

显示全部楼层 · 发表于 2025-8-30 21:13:15

显示全部楼层 · 发表于 2025-8-30 22:19:33

金山毒霸击杀衍生物

显示全部楼层 · 发表于 2025-8-31 10:58:04

ulyanov2233 发表于 2025-8-30 11:35
这个样本用的黑dll，vt是过半检出VirusTotal - File - 6fa8d37c32badb2aa683e783b3469dbb07164dae1cb6cf9 ...

本来就是针对360的

显示全部楼层 · 发表于 2025-8-31 15:12:06

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-9-1 00:47:56

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-9-6 16:25:38

文件过期了！

tangnnn 头像被屏蔽	发表于 2025-8-31 15:12:06 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
tangnnn 头像被屏蔽
	回复举报

[病毒样本] bui系列银狐回归了 vt首发3/70

本帖子中包含更多资源

评分

本帖子中包含更多资源