银狐怎么越做越大 vt初扫5

ulyanov2233

【WPSoifcfe tcistwetup1.0.6.rar】
链接：https://qfile.qq.com/q/uVnCe0sU6c
https://www.virustotal.com/gui/f ... 1bc8360b77/behavior

ZXCVDS

卡巴扫描双击miss

心醉咖啡

火绒7.23 10：21库扫描miss

784696777

事件: 对象已删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: int.exe
对象路径: C:\Users\Public\Downloads
MD5: C1D7017BFC16E1C3072ED310B8E2DA5C

ongarabazanade

Avast-kill

haol

分離出來的可疑檔:
1. WPS_Setup_21915.exe https://wormhole.app/ZMQRj9#c9RXo3NiyBmXG9TaukaMYQ
2. dgfserg2.exe https://wormhole.app/E4mPOk#wZelQvv-gPWWvlzRZ79tSg

ulyanov2233

haol 发表于 2025-7-23 21:23
分離出來的可疑檔:
1. WPS_Setup_21915.exe https://wormhole.app/ZMQRj9#c9RXo3NiyBmXG9TaukaMYQ
2. dgf ...

这个虫洞链接都被卡巴拉黑了，难绷

awsl10000次

超过沙箱自动上传限制
来躲避沙箱？

biue

腾讯电脑管家 1X

Curve25519

ESET Smart Security Premium 下载解压后没反应，扫描报毒

扫描日志
检测引擎的版本: 31576 (20250723)
日期: 2025/7/24  时间: 12:38:24
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WPSoifcfe tcistwetup1.0.6
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WPSoifcfe tcistwetup1.0.6\WPSoifcfe tcistwetup1.0.6.msi > MSI > disk1.cab > CAB > dgfserg2.exe > INNO > {app}\test-\xG.dll - Win64/Agent_AGen.FJG 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WPSoifcfe tcistwetup1.0.6\WPSoifcfe tcistwetup1.0.6.msi > MSI > disk1.cab > CAB > dgfserg2.exe > INNO - Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WPSoifcfe tcistwetup1.0.6\WPSoifcfe tcistwetup1.0.6.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已保留
已扫描的对象数: 115
检测数: 3
已清除的对象数: 0
完成时间: 12:38:41  总扫描时间: 17 秒 (00:00:17)