好大的银狐 vt首发6/57

ulyanov2233

https://www.virustotal.com/gui/f ... 4825e8774/detection
【Wiplsdowsin_x3.5.rar】
链接：https://qfile.qq.com/q/sCGxwvDPUG
https://wormhole.app/eEkrXL#QixmVv1h1qCFrLGlz7-J2A

UNknownOoo

火绒
扫描：特征捉（但因为火绒的实时防护对此类文件不扫描，直接运行仍然会漏）

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Desktop\Wiplsdowsin_x3.5.msi, 病毒名：Trojan/FakeApp.rl, 病毒ID：93b0c1d3a2a9d4a9, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Desktop\Wiplsdowsin_x3.5.msi >> dzsgdsv1.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanDropper/Agent.ao, 病毒ID：90028b2244c40150, 处理结果：暂不处理
   

复制代码

aboringman

ESET（关闭双潜）：击杀1衍生物，需重启

1. 2025/9/16 12:27:21
   
2. 
   
3. 文件系统实时防护
   
4. 
   
5. C:\PROGRAM FILES (X86)\WIPLSTUDSUALT_X3.15\WIPLSTUDSUALT_X3.15\DZSGDSV (1).EXE
   
6. 
   
7. Suspicious Object
   
8. 
   
9. 已通过删除清除 (下次重新启动后)
   
10. 
    
11. 尝试通过应用程序访问文件时发生事件: C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.16.6.0_x64__8wekyb3d8bbwe\PCManager\MSPCManagerCore.exe (0565A20B2BA24D57259F1F2E97F9517E3550A43B).
    
12. 
    
13. 56A2DFD436928A8212DD96D9408F1F1FA253DC0B

复制代码

VT ESET检出是因为里面的金山被认为是PUP，结果某云这毒名真给定罪了（

ongarabazanade

tony099

卡巴：HEUR:Backdoor.Win32.Farfli.gen

莒县小哥

MD扫描不杀

蛋君

咖啡kill

fever腾腾

毒霸 miss