1x

火绒爃

密码infected

御坂14857号

vt：https://www.virustotal.com/gui/f ... 9b4a6c927/detection
存在锁机行为

xjwtzq

奇安信miss，冰盾kill

22222221

Sophos kill

小猛蚁

kes解压秒

PhozeAMTB

WD

UNknownOoo

火绒
运行

1. 防护项目：写磁盘保留扇区
   
2. 执行文件：MBR
   
3. 操作结果：已阻止
   
4. 进程ID：8692
   
5. 操作进程：C:\Users\UnknownOoo\Desktop\1.exe
   
6. 操作进程命令行："C:\Users\UnknownOoo\Desktop\1.exe"
   
7. 父进程ID：6196
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

心醉咖啡

360

jxfaiu

解压秒

Curve25519

沙盘中测试，ESET Smart Security Premium 解压 miss，双击触发 LiveGuard 分析，大约2分钟单击 LiveGuard kill

2025/12/14 13:19:05;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/12/14 13:19:17;EF07999321ED12BEA1515E26DA7D8B2D2C038D9E;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\1\1.exe;4608;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/14 13:19:17;ESET 内核;文件“1.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2025/12/14 13:21:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\1\1.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA5EA3C0C3E82F7371836643C5EC265DA6D02EFA).;EF07999321ED12BEA1515E26DA7D8B2D2C038D9E;2025/12/14 13:18:59;S-1-5-21-1216372390-1976424117-2270819850-1001;