提取出来的银狐的攻击载荷

ulyanov2233

【disk1.rar】
链接：https://qfile.qq.com/q/8puawahYic
https://wormhole.app/NJ4eZr#17W2GgzAdRltisZrY56wEA
https://www.virustotal.com/gui/f ... efa0fba4b?nocache=1

swizzer

txt - Win32/ShellCode.AC
erhdtjdfyjkfy.exe - Generik.BSZMSIG

tihs

進階威脅防禦

Bitdefender 偵測到潛在惡意行為並封鎖所有相關應用程式。
偵測識別碼：Generic.Shellcode.Loader.Marte.X.B00176C

心醉咖啡

360

ongarabazanade

UNknownOoo

火绒
扫描：拉黑

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\disk1(1)\erhdtjdfyjkfy.exe, 病毒名：Trojan/Generic!BAFF093C3F6051F0, 病毒ID：baff093c3f6051f0, 处理结果：暂不处理
   

复制代码

biue

腾讯电脑管家 2X

莒县小哥

Curve25519

ESET Smart Security Premium 解压 kill all

2025/9/18 9:53:50;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\disk1\txt;Win32/ShellCode.AC 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;A0A77879D0F92557328590B48E3440521AE8FF69;2025/9/18 9:53:47;;
2025/9/18 9:53:52;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\disk1\erhdtjdfyjkfy.exe;Generik.BSZMSIG 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;FFCB1B6B7532E782FC667D5B86B86345EE4A2DC5;2025/9/18 9:53:47;;