Reddit上发现的可疑文件

ytysh

VT 4/55: https://www.virustotal.com/gui/f ... 5f2bff2a3?nocache=1

下载链接:https://pan.huang1111.cn/s/laN4ySL

备用链接:https://dri.me/PI3ClUm6jTdyE1U7Hm0ql5gD8Ypkx8

Curve25519

ESET Smart Security Premium

2025/8/4 11:46:25;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\TradingView_Premium_Desktop\apt\postgresql\13\main\base\1\3603;Win32/CertBL.636638 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;B4270D1C3CC57A1FAF79E00153FB7D78075AC3B0;2025/8/4 11:46:23
2025/8/4 11:46:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\TradingView_Premium_Desktop\TradingView Premium Desktop.exe;NSIS/Runner.RT 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;38C00C5F62CD814559DCD16BACF1B3E87525B071;

扫描检测0

2025/8/4 11:47:19;W:\Sandbox\Admin\DefaultBox;14572;0;0;已完成

PhozeAMTB

WD

jxfaiu

骚猪

KES运行后触发高级清除

lsop1349987

emsi双击

1. 2025/8/4 15:32:57
   
2. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\user000\Desktop\TradingView_Premium_Desktop\TradingView Premium Desktop.exe (SHA1: 38C00C5F62CD814559DCD16BACF1B3E87525B071)

复制代码

LSPD

360

UNknownOoo

火绒
扫描：特征捉

1. 病毒详情：
   
2. 风险路径：C:\Users\User\Desktop\TradingView_Premium_Desktop\TradingView Premium Desktop.exe >> $TEMP\Market.mp4, 病毒名：Trojan/BAT.Agent.cv, 病毒ID：68a36476722a18b9, 处理结果：暂不处理
   

复制代码

lingchenheiye

火绒把启动exe杀了，这个exe文件应该是有问题的

biue

腾讯电脑管家 不报