伪装为谷歌浏览器与WPS的新鲜银狐

lingchenheiye

火绒高启发都扫出来了

biue

腾讯电脑管家 2X

Curve25519

ESET Smart Security Premium 解压不报，扫描 kill all

扫描日志
检测引擎的版本: 31740 (20250822)
日期: 2025/8/23  时间: 16:36:34
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\CHrome--64.msi;W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\wsp_-win32_x64.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\wsp_-win32_x64.msi > MSI > disk1.cab > CAB > sdhfshsjs1.exe > INNO > {app}\final_in\ShadowFalls.dll - Win64/Agent_AGen.GEJ 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\wsp_-win32_x64.msi > MSI > disk1.cab > CAB > sdhfshsjs1.exe > INNO - Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\wsp_-win32_x64.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\CHrome--64.msi > MSI > disk1.cab > CAB > tool.dll - Generik.CHTGGWN 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\CHrome--64.msi > MSI > disk1.cab > CAB > xllite.zip > ZIP > xllite.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\CHrome--64.msi > MSI > disk1.cab > CAB > fss > 7ZIP > 2131sadfa.zip > ZIP > 核心.rar > RAR5 > AvastUI.exe - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\银狐2x\CHrome--64.msi > MSI > disk1.cab > CAB > GreenCliff.7z.001 > 7ZIP >  - 读取压缩文件时出错

已扫描的对象数: 280
检测数: 4
已清除的对象数: 0
完成时间: 16:36:52  总扫描时间: 18 秒 (00:00:18)