银狐1x(R)

xiaozhu009

https://wwzq.lanzouq.com/igf6237uuuij


VirusTotal - File - 163764f6420935e692d95a4c9c9d3c215eef7c8984625955ef4337b919ccab26

Jersey34

ESET miss....电脑重启了
一直弹窗：由于找不到 eToken.d，无法继续执行代码。重新安装程序可能会解决此问题。求助佬
中毒了。。。。。

Curve25519

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行 kill 2 衍生物，应该算 miss？1008 15:28 复测，解压杀

扫描日志
检测引擎的版本: 31982 (20251007)
日期: 2025/10/7  时间: 17:22:37
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20251007银狐2\auu.8665341007.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 17:22:37  总扫描时间: 0 秒 (00:00:00)

2025/10/7 17:24:25;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\eToken.dll;Win32/Packed.VMProtect.ACI 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;83121E6BE0633AA4CF8E8D130C585B9BE236F5F1;2025/10/7 17:24:11;;
2025/10/7 17:24:28;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;47CF370B72C2882096F36E3714E27EE9B92D4770;2025/10/7 17:24:14;;

---

2025/10/8 15:28:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20251007银狐2\auu.8665341007.exe;Win64/Agent.HEV 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;60AE2D58AFA777B8082DC7E851B4E3E551516EA4;2025/10/7 17:22:02;;

a2650183122

卡巴双击运行后kill截止到17.41.卡巴已拉黑

Jersey34

a2650183122 发表于 2025-10-7 17:32
卡巴双击运行后kill

eset好伤人心  刚从卡巴转过来，，，，主防太弱了

Rukia

Jersey34 发表于 2025-10-7 17:33
eset好伤人心  刚从卡巴转过来，，，，主防太弱了

C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序

这个文件删了没？
搜一下火绒恶性木马专杀工具
和360急救箱就行

关内存完整性（内核隔离）

Curve25519

Jersey34 发表于 2025-10-7 17:33
eset好伤人心  刚从卡巴转过来，，，，主防太弱了

但是看起来卡巴和 ESET 都是杀那两个文件啊，只不过 ESET 报的一个是 Win32/Packed.VMProtect.ACI 特洛伊木马 的变量，一个是 Win64/Adlice.C 潜在的不安全应用程序

a2650183122

Jersey34 发表于 2025-10-7 17:33
eset好伤人心  刚从卡巴转过来，，，，主防太弱了

实际上eset算是防住了，就是那两个文件是有毒的，你去把任务计划里的那个病毒创建的计划删掉就不会弹窗了

Jersey34

Rukia 发表于 2025-10-7 17:37
C\Windows\Temp\ranchserv.jpg;Win64/Adlice.C 潜在的不安全应用程序

这个文件删了没？

我试一下 谢谢佬

压缩的时空

火绒专杀结果