fakeapp2x，vt首发

YU2711

McAfee 2x

superLYT

LineInstaa安装之后，BD杀疯了，svchost也被杀了，系统黑屏只能重启，重启之后正常

请叫我德玛西亚

瑞星esm 解压kill1x; 剩下1x双击miss


奇安信天擎双击kill1x; 剩下1x双击miss

一成不变

eset解压kill1x，扫描kill1x
扫描日志
检测引擎的版本: 32172 (20251111)
日期: 11.11 周二  时间: 21:47:08
已扫描的磁盘、文件夹和文件: D:\download\virus\2\LiпeIпst.exe
用户: LAPTOP-9TUSNBK6\一成不变
D:\download\virus\2\LiпeIпst.exe > ADVANCEDINSTALLER > LINK.msi > MSI > Binary.WHelp.dll - Win32/Agent.AGCB 特洛伊木马 的变量 - 已通过删除清除 [1]
D:\download\virus\2\LiпeIпst.exe > ADVANCEDINSTALLER > LINK1.cab > CAB > TP453990d4df32.TPL > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
D:\download\virus\2\LiпeIпst.exe > ADVANCEDINSTALLER > LINK1.cab > CAB > d88a78aa.MDK > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
D:\download\virus\2\LiпeIпst.exe > ADVANCEDINSTALLER > LINK1.cab > CAB > f1d3ff844329.DGW > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
D:\download\virus\2\LiпeIпst.exe > ADVANCEDINSTALLER > LINK1.cab > CAB > f1d3ff844329.VDP > 7ZIP >  - 文件校验和 (CRC) 错误；文件可能受密码保护。
已扫描的对象数: 227
检测数: 1
已清除的对象数: 1
完成时间: 21:47:42  总扫描时间: 34 秒 (00:00:34)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

biue

腾讯电脑管家 2X

莒县小哥

偶偶偶114514

占楼
卡巴扫描：
事件: 扫描已完成。现在没有活动威胁
用户: DESKTOP-C5GN7S6\admin
用户类型: 发起者
组件: 病毒扫描
已扫描对象: 201
已检测对象: 0
对象已处理: 0
对象未清除: 0
对象已清除: 0
对象已删除: 0
移动到隔离区的对象数量: 0

这负载也许在.cab里面？
卡巴动态：
pass
也许是发现虚拟机了？

dd2006

华为 miss
红伞 kill
SEP kill