某度下载的千千静听安装文件

夜的浣熊

某度下载的千千静听安装文件，安装后似乎会导致固态卡顿，卡巴没报，微步报未知且有高危行为3，可疑行为13。
https://wwzq.lanzouq.com/iDLHa3aju89a

Curve25519

ESET Smart Security Premium 解压不报，沙盘中双击触发 LiveGuard 分析，也不报，右键扫描、沙盘中安装、运行也不报

2025/11/9 11:26:59;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON
2025/11/9 11:27:08;ESET 内核;文件“千千静听_v5.7.9.0_mefcl_Setup_2025.07.17.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/11/9 11:27:15;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

2025/11/9 11:27:08;0C00CDECF6302ADAA6CABDDCEB72817E952A7795;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\千千静听_v5.7.9.0_mefcl_Setup_2025.07.17\千千静听_v5.7.9.0_mefcl_Setup_2025.07.17.exe;5951436;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

扫描日志
检测引擎的版本: 32161 (20251108)
日期: 2025/11/9  时间: 11:28:29
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\千千静听_v5.7.9.0_mefcl_Setup_2025.07.17\千千静听_v5.7.9.0_mefcl_Setup_2025.07.17.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 646
检测数: 0
完成时间: 11:28:30  总扫描时间: 1 秒 (00:00:01)

心醉咖啡

360下载保护未知

莒县小哥

https://www.virustotal.com/gui/f ... WQ6MTc2MjY1ODg3MA==

ulyanov2233

咖啡企业端kill

T1204.002 DESKTOP-RMLF8R4\kasperky 运行的 C:\Program Files\WinRAR\WinRAR.exe 试图访问 C:\Users\kasperky\Downloads\千千静听_v5.7.9.0_mefcl_Setup_2025.07.17\千千静听_v5.7.9.0_mefcl_Setup_2025.07.17.exe。已检测到并删除了名为 Artemis!C5790E876F71 的 特洛伊木马程序

AMD_Ryzen

BEST 双击 不报

夜的浣熊

所以这个文件到底有没有毒？

post88

avast 不报

scottxzt

夜的浣熊 发表于 2025-11-9 13:07
所以这个文件到底有没有毒？

运行后，没有发现违规行为，应该是干净的。

一成不变

火绒高启发和卡巴均未扫出
奇安信：https://sandbox.ti.qianxin.com/s ... ZpopDiYONZSmF3-J3dZ
结合前面看的eset也没查杀，应该不是毒