4x衍生物

显示全部楼层 · 发表于 2025-10-6 15:22:29

https://pan.huang1111.cn/s/2v4aYhN

显示全部楼层 · 发表于 2025-10-6 16:08:44

显示全部楼层 · 发表于 2025-10-6 16:36:02

卡巴1x

事件: 检测到恶意对象
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win64.ShellEx
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: eToken.dll
对象路径: C:\Users\kasperky\Downloads\一些衍生物
对象的 MD5: EC737EE760E48F4F1EBB55751FB75320
原因: 云保护

显示全部楼层 · 发表于 2025-10-6 17:58:46

火绒高启发扫描杀3个

显示全部楼层 · 发表于 2025-10-6 18:56:10

MD零信任，扫描杀2个

显示全部楼层 · 发表于 2025-10-6 19:34:15

金山毒霸
扫描时间：[2025-10-06 19:30:31]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：5
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2025-10-06 19:30:47]
威胁：d:\download\一些衍生物\ranchserv.jpg
类型：win32.risktool.evadeav.gen.(kcloud)
处理方式：删除

[2025-10-06 19:30:47]
威胁：d:\download\一些衍生物\xpsplog.dll
类型：win32.troj.zusy.v.(kcloud)
处理方式：删除

显示全部楼层 · 发表于 2025-10-7 01:14:35

腾讯电脑管家 3X

显示全部楼层 · 发表于 2025-10-7 12:06:20

ESET Smart Security Premium 解压 kill 3x，剩下 TabFlowTray.exe 在沙盘中双击触发 LiveGuard 分析，miss

2025/10/7 12:04:45;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\一些衍生物\eToken.dll;Win32/Packed.VMProtect.ACI 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;6CCF49B2CC533ED2189C685AFC0560FFFB643801;2025/10/7 12:04:42;;
2025/10/7 12:04:45;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\一些衍生物\XPSPLOG.dll;Win32/Packed.VMProtect.ACI 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;9641AF8251E30A9F4FFB7A2895170A6F23026D56;2025/10/7 12:04:43;;
2025/10/7 12:04:47;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\一些衍生物\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;86F7E74FF7D076EB9354873D79B183013DA9C245;2025/10/7 12:04:43;;

2025/10/7 12:04:46;A7B231138F3EF4357084634B71D20112945D657F;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\一些衍生物\TabFlowTray.exe;2204688;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;;

2025/10/7 12:04:52;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON
2025/10/7 12:05:49;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

[病毒样本] 4x衍生物

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源