求鉴定

Rukia

Sr_Li 发表于 2025-8-24 23:52
应该是安全了吧

有个自启项
C:\ProgramData\sag2fawg1
这个路径下的文件都删掉

heavencc

神奇，我还以为扫描报的双击肯定会报，结果我的小a扫描报毒但双击没反应

Sr_Li

Rukia 发表于 2025-8-24 23:55
有个自启项
C:\ProgramData\sag2fawg1
这个路径下的文件都删掉

好的 感谢！

biue

腾讯电脑管家 1X

Curve25519

ESET Smart Security Premium 解压不报，扫描 kill

扫描日志
检测引擎的版本: 31755 (20250826)
日期: 2025/8/26  时间: 17:12:42
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > txt - Win32/Farfli.CMI 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SetupLib.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SetupLibNew.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > setuppage.zip > ZIP > img/logo_bg_1.png - 读取压缩文件时出错
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > ImageMagik.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouPY.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouPY64.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouTSF.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouTSF64.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouPY_ARM.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouPY64_ARM.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouTSF_ARM.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouTSF64_ARM.ime - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouComMgr.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > crashrpt.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > PinyinUp.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SearchCand.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > Resource.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > RightPopmenu.cupf - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > UserExportDll.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > Resource_ARM.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SearchCand_ARM.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SearchCand64_ARM.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SearchCand64.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > Install64.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > userNetSchedule.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouCloud.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGTool.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGMyInput.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > sgfeedbackhelper.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > UIPlugin.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGWizard.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGWangzai.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGCurlHelper.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGSpeechManage.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGSmartAssistant.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGKaomoji.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > sgutil.dll > UPX v13_m8_dll - 无效压缩文件
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouToolkits.exe > UPX v13_m8 - 解压无法完成(可能的原因: 可用的内存或磁盘空间不足，或临时文件夹有问题)
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGBizLauncher.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > shiply.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > ImeFunc.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > sogou_torrent.dll - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > PersonalCenter.cupf - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > sgim_gd_bigram.bin - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > sgim_sys.bin - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > sgim_gd_old_sys_serdata.bin.630211129 - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SGIGuideHelper.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > sgim_gd_umodel.bin - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouExe.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > Uninstall.exe > UPX v13_m8 - 无效压缩文件
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > Uninstall.exe > NSIS - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > PicFace_1.1.0.2840.scpf > ZIP > PicFace.dll - 读取压缩文件时出错
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > SogouFlash_2.3.0.2553.scpf > ZIP > SogouFlash.exe - 读取压缩文件时出错
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > biz_center_1.0.0.2890.scpf > ZIP > biz_helper.exe - 读取压缩文件时出错
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > game_center_1.0.0.2353.scpf > ZIP > SogouPlayLauncher.exe - 读取压缩文件时出错
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > ichat_1.0.2.2888.scpf > ZIP > ichat_bundle.dll - 读取压缩文件时出错
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > isgpet_1.0.2.2863.scpf > ZIP > isgpet.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > isgpet_1.0.2.2863.scpf > ZIP >  - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > systembeautify_1.0.2.2868.scpf > ZIP > SystemBeautify.exe - 压缩文件已损坏 － 文件无法解压。
W:\Sandbox\Admin\DefaultBox\drive\W\SG-34109.msi > MSI > disk1.cab > CAB > sogou_pinyin_guanwang_15.7.exe > NSIS > systembeautify_1.0.2.2868.scpf > ZIP >  - 压缩文件已损坏
已扫描的对象数: 466
检测数: 1
已清除的对象数: 0
完成时间: 17:13:06  总扫描时间: 24 秒 (00:00:24)