VT5/71的银狐 eset 扫描miss

22222221

VT：https://www.virustotal.com/gui/f ... 03bd5723c?nocache=1
来自123云盘的分享：wqs_wчd.cd-1470.1766.zip链   接：https://www.123865.com/s/tRCbVv-OqAq3?pwd=D8ZG提取码：D8ZG

a233

a2650183122

卡巴双击运行触发主防

22222221

a233 发表于 2025-8-20 18:02

qvm恐怖如斯（）

Curve25519

ESET Smart Security Premium 解压、扫描 miss（扫描时报错“未知的压缩方法”，再次扫描似乎又没问题了），沙盘中安装时杀部分文件，不确定有没有全部 kill

扫描日志
检测引擎的版本: 31724 (20250820)
日期: 2025/8/20  时间: 18:05:22
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\wqs_wчd.cd-1470.1766\wqs_wчd.cd-1470.1766.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\wqs_wчd.cd-1470.1766\wqs_wчd.cd-1470.1766.exe > NSIS - 错误 - 未知的压缩方法
已扫描的对象数: 4
检测数: 0
完成时间: 18:05:22  总扫描时间: 0 秒 (00:00:00)

2025/8/20 18:06:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Local\chrmstp.exe;Win32/Adware.YeBao.A 应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;88FEC4F705738B9C54C4FBC428030F4B5EB4D8FD;2025/8/14 23:13:56;;
2025/8/20 18:07:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Config2.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;E5C2618A23C1004901842EEE713A5C588773B0C4;2025/8/14 23:13:54;;

再次扫描：
扫描日志
检测引擎的版本: 31724 (20250820)
日期: 2025/8/20  时间: 18:10:24
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\wqs_wчd.cd-1470.1766\wqs_wчd.cd-1470.1766.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 18:10:24  总扫描时间: 0 秒 (00:00:00)

jijianan2007

360ts双击杀衍生物

lingchenheiye

火绒扫描kill

munsimli

MD解壓後殺了，已偵測到 : Program:Win32/Wacapew.A!ml

tihs

z80405789

not360