wps 1x

7740248

https://workupload.com/file/vexqzJkCz3W

https://www.virustotal.com/gui/f ... DA6MTc1ODUxMzE4NQ==

ongarabazanade

Fadouse

双击 ES Kill

莒县小哥

Curve25519

ESET Smart Security Premium 解压 miss，扫描 kill，沙盘中安装，监控 kill 1x

扫描日志
检测引擎的版本: 31900 (20250922)
日期: 2025/9/22  时间: 17:32:41
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_X64-9041\WPS_Setup_X64-9041.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_Setup_X64-9041\WPS_Setup_X64-9041.msi > MSI > disk1.cab > CAB > txt - Win32/Farfli.CMI 特洛伊木马 - 已保留
已扫描的对象数: 168
检测数: 1
已清除的对象数: 0
完成时间: 17:32:45  总扫描时间: 4 秒 (00:00:04)

2025/9/22 17:33:17;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\sadfsadf\1.txt;Win32/Farfli.CMI 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (5FF322CEBF40A3ACC4351A92B734E0F1AD9448C5).;D506D638F2AD4C7F4128B8AEAA517E55347ECEA4;2025/9/21 14:13:44;;

hellohere

norton v22 kill 文件名: QQMusic.dll
威胁名称: Heur.AdvML.B完整路径: C:\Users\guo\Downloads\WPS_Setup_X64-9041\WPS_Setup_X64-9041\disk1\QQMusic.dll

____________________________

____________________________


在电脑上 
9/22/2025 ( 7:02:52 PM )

上次使用时间 
9/22/2025 ( 7:04:52 PM )

启动项 
否
已启动 
否
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


QQMusic.dll威胁名称: Heur.AdvML.B
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在26 天 。

高
此文件具有高风险。


____________________________


https://f73.workupload.com/download/vexqzJkCz3W
已下载文件从 workupload.com
来源: 外部介质

QQMusic.dll

____________________________

文件操作

文件: C:\Users\guo\Downloads\WPS_Setup_X64-9041\WPS_Setup_X64-9041\disk1\QQMusic.dll已删除

____________________________


文件指纹 - SHA:
81065129dc7a592f565ca4c60c5d6dd77d100b3ed86b52a2fcb3772f6430aa67
文件指纹 - MD5:
2a18de410c34343a63db6e5c4f060f98

心醉咖啡

360

biue

腾讯电脑管家 1X