银狐 1x

显示全部楼层 · 发表于 3 天前

本帖最后由 Fadouse 于 2025-9-24 00:21 编辑

Download:
https://wormhole.app/pAQyO9#k616Ji5vFOPIiDH10wn64g
https://c.wss.cc/f/i1w1jpyjzir

微步样本报告-微步在线云沙箱
VT初扫描 8x VirusTotal - File - 52e4ce1232f8036ac27a1ec11aca6d5ffdaa114695e906f4f044c152765c9bcb

ES 双击 Kill

C2:
8.217.67.232 AS45102 - Alibaba (US) Technology Co., Ltd. 香港
154.219.98.33 AS401696 - cognetcloud INC 香港

复制代码

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

卡巴红了https://opentip.kaspersky.com/0A ... /results?tab=upload

显示全部楼层 · 发表于 3 天前

事件: 检测到恶意对象
用户: DESKTOP-L225MQV\35987
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.PowerShell.lux
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: aicoin-for-win.exe
对象路径: C:\Users\35987\Downloads
对象的 MD5: 337A4EC41CA30179D09DE8E7709B04F1
原因: 数据库
数据库发布日期: 今天，2025/9/24 05:52:00

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

FSP Kill

显示全部楼层 · 发表于 3 天前

火绒高启发扫描kill

显示全部楼层 · 发表于 3 天前

比特梵德主防kill衍生物，漏了的卡巴扫描kill

显示全部楼层 · 发表于 3 天前

Norton kill

显示全部楼层 · 发表于 3 天前

ESET Smart Security Premium 解压 miss，扫描 kill

扫描日志
检测引擎的版本: 31911 (20250923)
日期: 2025/9/24 时间: 10:42:49
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\aicoin-for-win\aicoin-for-win.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\aicoin-for-win\aicoin-for-win.exe > ADVANCEDINSTALLER > 01353F1\FILES.7z > 7ZIP > CommonAppDataFolder/Program/Programdate.exe - WinGo/Agent.APK 特洛伊木马的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\aicoin-for-win\aicoin-for-win.exe > ADVANCEDINSTALLER > 01353F1\FILES.7z > 7ZIP > CommonAppDataFolder/MicrosoftUpdata/update/WindowsCache.exe - WinGo/Rozena.YU 特洛伊木马的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\aicoin-for-win\aicoin-for-win.exe > ADVANCEDINSTALLER > 01353F1\FILES.7z > 7ZIP > CommonAppDataFolder/MicrosoftUpdata/wininter.exe - WinGo/Rozena.YU 特洛伊木马的变量 - 已保留
已扫描的对象数: 1421
检测数: 3
已清除的对象数: 0
完成时间: 10:43:02 总扫描时间: 13 秒 (00:00:13)

[病毒样本] 银狐 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源