最近在微信群里面疯狂传播的一个病毒

水影无痕

最近工作微信群里面 一直在疯狂传播这个病毒， 看谁能分析下这个病毒到底是什么来头
这个病毒我使用分卷压缩技术，上传到这个平台。 一共4个文件，格式是7Z，见如下






下载文件后 把 7z 分别修改为 7z.001，7z.002，7z.003，7z.004 才能解压……

ulyanov2233

传个网盘吧，我弄不开

Curve25519

踩了坑。。。下载文件后 把 7z 分别修改为 7z.001，7z.002，7z.003，7z.004 才能解压……

ESET Smart Security Premium 解压杀

2025/9/15 20:26:57;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\【病毒样本】2025 年 第 二 季 度 违 规 内 职 人 员 名 单 信 息__2.7z\【病毒样本】2025 年 第 二 季 度 违  规 内 职 人 员 名 单 信 息_\2025 年 第 二 季 度 违  规 内 职 人 员 名 单 信 息\2025 年 第 二 季 度 违  规 内 职 人 员 名 单 信 息 .exe;Win64/Agent.GZP 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D9F26DD50C6582B3E81C48CF0506BFB554BDDE30;2025/9/15 20:26:49;;

东南大学

1. 2025-09-15 21:27:14,740 WARNING: file=c:\Downloads\missed\2025 年 第 二 季 度 违  规 内 职 人 员 名 单 信 息 .exe type=APC/TR alert=[TR/Agent.e2c056] desc=[Detected by Avira APC]

复制代码

not2012

https://s.threatbook.com/report/ ... 7c89c1d51ad89f05fe4  经检测是木马，还免杀了市面上的杀软。只有eset检测出来。

莒县小哥

https://www.virustotal.com/gui/f ... DY6MTc1Nzk0NDg3OQ==

lingchenheiye

火绒解压杀

压缩合并后：https://www.ilanzou.com/s/y1OzHwDN

xjwtzq

GDATA OEM  双击 kill

ongarabazanade

chowjanshing

FSP Kill