fake app 2x 没错又是wps

Curve25519

ESSP 解压后杀掉一个，wps_wd.cid-14720.175966.exe 扫描不报

2025/7/25 11:52:26;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_xч64\WPS_Setup_xч64.exe;Win32/Agent.AHMX 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;AC3ED3D71E2EB4292F543517EDABA8369C6868D2;2025/7/25 11:52:23

运行安装包后，
2025/7/25 11:54:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Local\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;D46FF48DAEEDFEBF9DD33B339A358E194E0D9FCF;2025/7/22 16:40:16
2025/7/25 11:54:31;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\TrustAsia\Config.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;5B80EA6C3450ADAE7C82A84B357ADB1E75FF13F8;2025/7/22 16:40:12
2025/7/25 11:54:31;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Config.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;5B80EA6C3450ADAE7C82A84B357ADB1E75FF13F8;2025/7/22 16:40:12
2025/7/25 11:54:32;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\TrustAsia\intel.dll;Win32/ShellcodeRunner.XO 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;3ED0A449FB05FD565C8FAE56BE643EAF0DB31D47;2025/7/22 16:40:16
2025/7/25 11:54:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\Application\wps_wd.cid-14720.175966.exe;Win32/KingSoft.X 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;B6A822FA5012408CEFC045F7EB2AE609757232D1;2025/7/13 16:22:38