银狐1x

xiaozhu009

https://wwzq.lanzouq.com/iY11N37f79mj



VirusTotal - File - 38d58c86d334da9cc988710c7cbfced1abe10ab37d632e945f4a8d5a597adc38

post88

avast eliminated

飞翔的蒲公英

安天：
显示信誉恶意，报毒 HackTool/Win64.AmsiETWPatch

AI模型引擎：根据您提供的日志，以下是我的分析和处理建议：
可疑字节序列：
   - 多处出现重复的字节序列，如 `\x01\x01\x01\x01`、`\x04\x04\x04\x04` 等，这些可能是用于填充或混淆的模式。
   - 出现大量的 `\x00` 字节，可能用于对齐或掩盖实际的数据。
   - 存在一些看似无意义的字节序列，如 `\xFF\xFF\xFF\xFF`、`\xA8\xA8\xA8\xA8` 等，可能是恶意代码常用的填充模式。

字符串特征：
   - 日志中包含一些字符串片段，如 `"supporte"`、`"@@@@@@000\x00"`、`"sssshhhiiywwwwSL\xC4"` 等，这些字符串可能与恶意行为相关联。
   - 存在大量的特殊字符和控制字符，这通常用于隐藏真实意图或绕过简单的检测机制。

已知恶意软件特征：
   - 工具检测出该文件为 `Trojan.Win32.ShipFind`，这是一种已知的木马程序，常用于远程访问、数据窃取或进一步传播其他恶意软件。

**总结**

该日志显示的文件具有典型的恶意软件特征，特别是 `Trojan.Win32.ShipFind` 木马的行为模式。




火绒6.0（罕见的动用了沙箱）：

a2650183122

经典eToken.dll

cat-2021

BD扫描miss，双击ATDkill

Curve25519

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行 kill 2 衍生物，应该算 miss？1002 复测，解压 kill

扫描日志
检测引擎的版本: 31951 (20251001)
日期: 2025/10/1  时间: 20:10:36
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20251001银狐2\aui.8756241000.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 4
检测数: 0
完成时间: 20:10:36  总扫描时间: 0 秒 (00:00:00)

2025/10/1 20:11:51;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win32/Packed.VMProtect.ACI 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;DBE9320EF99BB4BD8ED964138351A51DFBCF81C2;2025/10/1 20:11:36;;
2025/10/1 20:11:55;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;240C576AF60B2CBB4E45A82251849DC869DD07CC;2025/10/1 20:11:39;;

---

2025/10/2 11:10:46;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20251001银狐2\aui.8756241000.exe;Win64/Agent.HDV 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;6BEC38C892B4C186DCEF3DF54D90528AFA4AAB28;2025/10/1 20:09:54;;

heavencc

数字扫描miss，沙箱双击

1. 2025-10-01 21:58:17     恶意软件(RootKit.Win64.TrueSight.A)MD5:b0c1e092264ec311ad11afb3d2db8914   已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\sandbox\dissy\new_box\drive\c\windows\temp\ranchserv.jpg
   
2. 2025-10-01 21:58:17     恶意软件(HEUR/QVM203.0.6B3D.Malware.Gen)MD5:f46b7c24fa0034b71ebe0d171d50b873已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\sandbox\dissy\new_box\user\current\documents\etoken.dll

复制代码

一成不变

卡巴解压kill

LeeHS

cortex 双击杀

biue

腾讯电脑管家 1X