好大的银狐 vt首发6/57

ulyanov2233

https://www.virustotal.com/gui/f ... 4825e8774/detection
【Wiplsdowsin_x3.5.rar】
链接：https://qfile.qq.com/q/sCGxwvDPUG
https://wormhole.app/eEkrXL#QixmVv1h1qCFrLGlz7-J2A

UNknownOoo

火绒
扫描：特征捉（但因为火绒的实时防护对此类文件不扫描，直接运行仍然会漏）

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Desktop\Wiplsdowsin_x3.5.msi, 病毒名：Trojan/FakeApp.rl, 病毒ID：93b0c1d3a2a9d4a9, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Desktop\Wiplsdowsin_x3.5.msi >> dzsgdsv1.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanDropper/Agent.ao, 病毒ID：90028b2244c40150, 处理结果：暂不处理
   

复制代码

aboringman

ESET（关闭双潜）：击杀1衍生物，需重启

1. 2025/9/16 12:27:21
   
2. 
   
3. 文件系统实时防护
   
4. 
   
5. C:\PROGRAM FILES (X86)\WIPLSTUDSUALT_X3.15\WIPLSTUDSUALT_X3.15\DZSGDSV (1).EXE
   
6. 
   
7. Suspicious Object
   
8. 
   
9. 已通过删除清除 (下次重新启动后)
   
10. 
    
11. 尝试通过应用程序访问文件时发生事件: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.16.6.0_x64__8wekyb3d8bbwe\PCManager\MSPCManagerCore.exe (0565A20B2BA24D57259F1F2E97F9517E3550A43B).
    
12. 
    
13. 56A2DFD436928A8212DD96D9408F1F1FA253DC0B

复制代码

VT ESET检出是因为里面的金山被认为是PUP，结果某云这毒名真给定罪了（

ongarabazanade

tony099

卡巴：HEUR:Backdoor.Win32.Farfli.gen

莒县小哥

MD扫描不杀

蛋君

咖啡kill

fever腾腾

毒霸 miss

猥琐大叔

ongarabazanade 发表于 2025-9-16 12:59

为什么我360杀毒右键扫描是一条横杠

Curve25519

ESET Smart Security Premium 解压、扫描 miss（扫描报 Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变种），沙盘中运行杀3文件（包括1木马），0917 复测扫描 kill

扫描日志
检测引擎的版本: 31867 (20250916)
日期: 2025/9/16  时间: 15:53:50
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Wiplsdowsin_x3.5\Wiplsdowsin_x3.5.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\Wiplsdowsin_x3.5\Wiplsdowsin_x3.5.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已保留
已扫描的对象数: 98
检测数: 1
已清除的对象数: 0
完成时间: 15:53:55  总扫描时间: 5 秒 (00:00:05)

2025/9/16 15:55:05;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\kingsoft\20250916_155501\WPS_Setup_21915.exe;Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;51861573C9B0A9E62A8BE10B1467A39440C11650;2025/6/30 12:21:50;;
2025/9/16 15:55:06;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\EAltimEcR\VECitkOrrMUXu7Z\DeLTaINDeXEs4Rj\N2wwwr.dll;Win64/Agent.GXJ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;8BA6FF120899BD20829A3C40471DB85C331BA18C;2025/9/16 15:55:04;;
2025/9/16 15:55:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\Wiplstudsualt_x3.15\Wiplstudsualt_x3.15\WPS_Setup_21915.exe;Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;;2410B33FE502D9E41217FA0310B2E81850A9B9C5;;;

扫描日志
检测引擎的版本: 31873 (20250917)
日期: 2025/9/17  时间: 16:44:29
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Wiplsdowsin_x3.5\Wiplsdowsin_x3.5.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\Wiplsdowsin_x3.5\Wiplsdowsin_x3.5.msi > MSI > disk1.cab > CAB > dzsgdsv1.exe - Generik.FSMJWAN 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\Wiplsdowsin_x3.5\Wiplsdowsin_x3.5.msi > MSI > disk1.cab > CAB > WPS_Setup_21915.exe > NSIS > ___ - Win32/KingSoft_AGen.BJ 潜在的不受欢迎应用程序 的变量 - 已保留
已扫描的对象数: 91
检测数: 2
已清除的对象数: 0
完成时间: 16:44:35  总扫描时间: 6 秒 (00:00:06)