银狐x1，vt6

显示全部楼层 · 发表于 5 小时前

本帖最后由微微的笑于 2025-11-19 15:18 编辑

@tony099 avast全盘扫出来的银狐1枚：

VirusTotal - File - 8173ea7c0cf1d325eb770d6243e9125a2a6e03311ce6f4e6f0461a6cc2957e38

释放物：
VirusTotal - File - 888681cfc82475a47df9bd188afdbf1eead966e415ef49ad581733204c318525

可疑释放物：VirusTotal - File - 257eba16ead40387098e91b31d3fa56cd6f1830c86ed8c43a432fa69322b3da8

显示全部楼层 · 发表于 5 小时前

显示全部楼层 · 发表于 5 小时前

本帖最后由 dd2006 于 2025-11-19 14:35 编辑

病毒：
红伞 kill
华为 miss
SEP miss

释放物：
红伞 kill
华为 kill
SEP kill

显示全部楼层 · 发表于 5 小时前

病毒名称：HVM:Trojan/Injector.dn
病毒ID：F8E1D1ED7850A458
病毒路径：D:\TEST\t16\t16.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：21084
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" "D:\TEST\t16.zip"
父进程ID：13420
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

显示全部楼层 · 发表于 2 小时前

本帖最后由 Curve25519 于 2025-11-19 17:38 编辑

ESET Smart Security Premium 解压 miss，沙盘中双击触发 LiveGuard，最后反而是 LiveGrid 云 kill

2025/11/19 17:36:54;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin

2025/11/19 17:38:22;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\7a8bc43\7a8bc43.msi;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;677E4A1F403A0C450776AE447CA11D3F156B3326;2025/11/19 17:36:48;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 1 小时前

奇安信和微步均解压kill

显示全部楼层 · 发表于 1 小时前

沙盘内双击秒

显示全部楼层 · 发表于 16 分钟前

BDTS双击杀衍生物

[病毒样本] 银狐x1，vt6

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源