银狐x1，vt6

微微的笑

@tony099 avast全盘扫出来的银狐1枚：

VirusTotal - File - 8173ea7c0cf1d325eb770d6243e9125a2a6e03311ce6f4e6f0461a6cc2957e38


释放物：
VirusTotal - File - 888681cfc82475a47df9bd188afdbf1eead966e415ef49ad581733204c318525

可疑释放物：VirusTotal - File - 257eba16ead40387098e91b31d3fa56cd6f1830c86ed8c43a432fa69322b3da8

莒县小哥

dd2006

病毒：
红伞 kill
华为 miss
SEP miss




释放物：
红伞 kill
华为 kill
SEP kill

wowocock

病毒名称：HVM:Trojan/Injector.dn
病毒ID：F8E1D1ED7850A458
病毒路径：D:\TEST\t16\t16.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：21084
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" "D:\TEST\t16.zip"
父进程ID：13420
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

Curve25519

ESET Smart Security Premium 解压 miss，沙盘中双击触发 LiveGuard，最后反而是 LiveGrid 云 kill

2025/11/19 17:36:54;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin

2025/11/19 17:38:22;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\7a8bc43\7a8bc43.msi;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;677E4A1F403A0C450776AE447CA11D3F156B3326;2025/11/19 17:36:48;S-1-5-21-1216372390-1976424117-2270819850-1001;

xjwtzq

奇安信和微步均解压kill

jxfaiu

沙盘内双击秒

superLYT

BDTS双击杀衍生物

a2650183122

卡巴

事件: 检测到恶意对象
用户: SIGMUND-PC\26501
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.VBS.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: _BF84D321CFCEFEA02F92AC3F19AB7EFD
对象路径: D:\Download\7a8bc43\7a8bc43.msi//
对象的 MD5: A05EFF0C8D6AE1E62705C2FED66E272C
原因: 机器学习
数据库发布日期: 今天，2025/11/19 17:09:00

hansyu

McAfee 扫描2x
Trojan:Win/Zard.NE