新鲜的银狐 vt2/56

ulyanov2233

【WpsInst_21915.rar】
链接：https://qfile.qq.com/q/Z2T2DUIpKY
vt：https://www.virustotal.com/gui/f ... 1ea9efa82?nocache=1

UNknownOoo

火绒
扫描：特征捉

1. 病毒详情：
   
2. 风险路径：C:\Users\User\Desktop\WpsInst-35870.msi, 病毒名：Trojan/FakeApp.la, 病毒ID：34e8285825d2991d, 处理结果：暂不处理
   
3. 风险路径：C:\Users\User\Desktop\WpsInst-35870.msi >> qbcore.dll, 病毒名：Trojan/HiJack.sb, 病毒ID：aaf0de20971c9de4, 处理结果：暂不处理
   

复制代码

jxfaiu

扫描杀

PhozeAMTB

cat-2021

瑞星miss

Curve25519

ESET Smart Security Premium 扫描杀

扫描日志
检测引擎的版本: 31597 (20250728)
日期: 2025/7/28  时间: 16:53:10
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_21915
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_21915\WpsInst_21915\WpsInst-35870.msi > MSI > disk1.cab > CAB > txt_1 - Win32/TrojanDownloader.Agent.HNO 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_21915\WpsInst_21915\WpsInst-35870.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WpsInst_21915\WpsInst_21915\WpsInst-35870.msi > MSI > disk1.cab > CAB > qbcore.dll - Win32/Agent.AHQI 特洛伊木马 的变量 - 已保留
已扫描的对象数: 92
检测数: 3
已清除的对象数: 0
完成时间: 16:53:13  总扫描时间: 3 秒 (00:00:03)

pengnengkai1989

麦咖啡扫描杀

心醉咖啡

金山毒霸

1. 扫描时间：[2025-07-28 20:07:14]
   
2. 扫描用时：[00:00:25]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2025-07-28 20:08:15]
   
10. 威胁：e:\浏览器下载\wpsinst_21915\wpsinst-35870.msi/<a:compound>/disk1.cab/<a:cab>/txt_1
    
11. 类型：win32.troj.undef.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

biue

腾讯电脑管家 1X