求助者发的可能是个盗号（盗钱包）

dght432

https://pan.huang1111.cn/s/NOoAI1
360
类型:木马-Win64/Trojan.Generic.H8oAJ1wA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Swift Down Metaworld\Swift Down Metaworld.exe
文件大小:8.75M (9,170,712 字节)
文件指纹（MD5）:e834569bd94326c61a32490d6c0bd039
数字签名:Python Software Foundation
数字签名是否有效:无效
处理建议:隔离文件

嘿嘿不能说

Baby小尧

ESET：时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/25 20:17:07;ESET LiveGuard;文件;C:\Users\1\Desktop\Swift Down Metaworld\Swift Down Metaworld.exe;ESET LiveGuard 特洛伊木马;已删除;;;0CEF7EFDC1BAF7A80F179CA6BFA733AF4CE3AAA5;2023/12/25 20:16:06

Kaspersky：
事件: 进程已终止
应用程序: Swift Down Metaworld.exe
用户: DESKTOP-V7UPBEB\1
用户类型: 活动用户
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\1\Desktop\Swift Down Metaworld
对象名称: Swift Down Metaworld.exe

诺顿：
扫描miss，双击kill
文件名: swigtF.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\1\AppData\Local\Temp\extractedFiles-1702900903\swigtF.exe
在电脑上
2023/12/25 ( 20:27:45 )
上次使用时间
2023/12/25 ( 20:29:45 )
启动项
否
已启动
否
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
swigtF.exe威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
来源: 外部介质
源文件:
swigtF.exe
文件操作
文件: C:\Users\1\AppData\Local\Temp\extractedFiles-1702900903\swigtF.exe已删除
文件指纹 - SHA:
5911ae9aa12760b511e385579c6b9bbc083f111ae49056706c396632046b6e9d
文件指纹 - MD5:
21b75cc950c920336373c7a14092a239
奇安信：
扫描miss，双击拦截

Tant

ESET Liveguard杀

祸兮福所倚

hd90437

fsp kill

1. 2023/12/25 20:37
   
2. 已隔离有害文件
   
3. 路径： C:\Users\Administrator\Desktop\infected
   
4. 文件： Swift Down Metaworld.exe
   
5. 原因： TR/AD.Nekark.ca8550

复制代码

z614606517

乾坤mis双击米斯但是在云端拦截了还是有点意思的

僵尸爱上猫

BD

1. C:\Sandbox\Administrator\DefaultBox\user\current\AppData\Local\Temp\extractedFiles-2459113683\swigtF.exe 感染了 Gen:Variant.Lazy.450510。威脅已成功封鎖，您的裝置目前是安全的。

复制代码

biue

hhhq316

蜘蛛 EMSI扫描Miss