银狐1x

显示全部楼层 · 发表于 4 天前

https://wwzq.lanzouq.com/iiK0F37ermgf

VirusTotal - File - 1c4b6b9c2fadda863748af855dc6f34bc43f716cc9368d8ed8b32f6f8eecc007

https://bazaar.abuse.ch/sample/1 ... 8ed8b32f6f8eecc007/

显示全部楼层 · 发表于 4 天前

本帖最后由 xjwtzq 于 2025-10-1 16:06 编辑

微步kill

显示全部楼层 · 发表于 4 天前

本帖最后由 Curve25519 于 2025-10-1 16:33 编辑

ESET Smart Security Premium 解压、沙盘中双击 miss，也没有触发 LiveGuard。沙盘中运行 kill 2衍生物。15:14 上报文件后 16:30 右键查看 Livegrid 云信誉时 LiveGrid kill

2025/10/1 15:04:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win32/Packed.VMProtect.ACI 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;551575AF0CA24A7CF2D087CD6E85BA78AD81440F;2025/10/1 15:04:09;;
2025/10/1 15:04:27;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;0DD7A813811A99B5E771947C75F0EC09194E8203;2025/10/1 15:04:12;;

2025/10/1 15:14:34;03C502EFDBD0892667638252B27BCD1F080D5AF6;W:\Sandbox\Admin\DefaultBox\drive\W\20251001银狐1\aui.8756241008.exe;79463636;可执行文件;手动;ESET LiveGuard;DESKTOP-K07940I\Admin;;
2025/10/1 15:14:34;ESET 内核;可疑文件“aui.8756241008.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2025/10/1 16:30:59;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20251001银狐1\aui.8756241008.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;03C502EFDBD0892667638252B27BCD1F080D5AF6;2025/10/1 15:03:08;;

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

本帖最后由一成不变于 2025-10-1 15:20 编辑

360kill，卡巴miss，传了op也不报

显示全部楼层 · 发表于 4 天前

avast ez kill

显示全部楼层 · 发表于 4 天前

又是这玩意

显示全部楼层 · 发表于 4 天前

啊松发表于 2025-10-1 15:30
又是这玩意

这是咋回事，卡巴kill了吗

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

ranchserv.jpg的加载可以被Windows11的设备安全性 Microsoft易受攻击的驱动程序阻止列表拦截

[病毒样本] 银狐1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源