大佬们看看这是什么病毒？

realsing

win10 的启动乡里突然发现了一个 UnInstDaemon.exe
显示对系统启动影响很大
用卡巴和360扫了以下没有提示病毒
看了以下文件目录，是在temp文件夹下
C:\Users\用户名\AppData\Local\Temp\bwpf0ecf3e6-be8f-4dd1-9c0e-566d44f09865
我强制删除后重启启动后居然又自动生成了。
请问各位大佬是什么病毒?


-------------------------------------


感谢楼下几位帮忙分析，我比较疑惑的是微软的程序为何在temp临时文件夹里？
而且我强制删除再重启居然又自己出现了！

————————————————

BING WALLPAPER卸载后没有了，无语

莒县小哥

https://www.virustotal.com/gui/f ... 7191d78b6?nocache=1

aboringman

一成不变

UnInstDaemon.exe是与Windows操作系统中特定应用程序或更新的卸载过程管理相关的系统级可执行文件。以下是具体介绍：
- **开发者与所属软件**：由微软公司开发，是与管理和处理特定应用程序或更新的卸载过程相关的系统级可执行文件。
- **文件位置**：通常位于Windows临时文件夹的子文件夹中，如“C:\Users\用户名\AppData\Local\Temp”下的某个子文件夹内。
- **运行机制**：作为守护进程运行，在后台运行以监视或促进与卸载相关的任务，可随Windows启动自动调用。
- **安全性**：该文件有数字签名，一般情况下是安全的。但恶意软件可能会伪装成此文件，如果该文件出现在“C:\Windows”或“C:\Windows\System32”等文件夹中，需警惕其安全性，可以使用微软内置工具扫描该可执行文件，或通过Virustotal搜索可执行文件的哈希值来判断是否安全。
问的豆包

intherain

你有没有安装Bing Wallpaper

Curve25519

文件具有有效的微软数字签名

biue

腾讯电脑管家 不报

realsing

intherain 发表于 2025-9-28 19:55
你有没有安装Bing Wallpaper

谢谢，我也发现了，就是bing wallpaper的，卸载后一切都安静了

双鱼座小龙

bing wallpaper，这个很微软中国。