恶意软件1X

ジ蓅暒划过づ

• VT3个报毒VirusTotal - File - 31a9fbe7c5e743a7386e9fc121028b4746723a251f18ca7f7b586dfd77027f0e
• 过ESET扫描 过微步样本报告-微步在线云沙箱
• 样本：105.zip - 蓝奏云
  

superLYT

avast

神龟Turmi

衍生物安天AVL报：Trojan/Win32.SwimSnake（游蛇=银狐）
ET Open报网络请求：Winos4.0 Framework CnC Login Message
基本确认银狐

zfc234

Polar 1x

心醉咖啡

360下载保护未知

tony099

卡巴

事件: 检测到恶意对象
用户: DESKTOP-L225MQV\35987
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.BypassUAC.dgt
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 105.exe
对象路径: C:\Users\35987\Downloads\105
对象的 MD5: AF3E0EFCCCB3EFA8643698CEE8164347
原因: 云保护

红伞 拦截了一个衍生物 浏览器成功安装上了

Curve25519

ESET Smart Security Premium 解压、扫描 miss，沙盘中运行，显示谷歌浏览器安装界面，一直“正在初始化”，ESET 监控不报

扫描日志
检测引擎的版本: 32056 (20251020)
日期: 2025/10/21  时间: 7:57:29
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\105\105\105.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 7:57:29  总扫描时间: 0 秒 (00:00:00)

aboringman

Curve25519 发表于 2025-10-21 07:57
ESET Smart Security Premium 解压、扫描 miss，沙盘中运行，显示谷歌浏览器安装界面，一直“正在初始化” ...

ESET：

1. 2025/10/21 8:21:22;文件系统实时防护;文件;C:\ProgramData\WindowsData\men.exe;Win32/Packed.VMProtect.ABD 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\ProgramData\WindowsData\funzip.exe (688AC633D0B61FD698459A55D9909164C04EF56E).;A036C0F1CDB7F7B6D403A0C80C6DFD219165B914;2025/10/21 8:21:15;;

复制代码

莒县小哥

fever腾腾

毒霸 miss