假火绒1x

微微的笑

iKun通过QQ闪传分享了【Hfeinweigfnorngioendgvr.zip】
链接：https://qfile.qq.com/q/k3kaJERmWA
VirusTotal - File - f22f1207287deabc1c3b7855153e7edad02a80d90242f3693c3592e5a0dc1a72
eset 扫描miss

莒县小哥

健健康康

被火绒与AVAST秒了
AVAST: Win32:Malware-gen
火绒: 发现病毒HEUR:Trojan/FakeApp.al!crit,已处理

dd2006

红伞 kill
华为 kill
SEP miss

银狐？ 给MD加了白名单

hansyu

McAfee
ti!F22F1207287D

Curve25519

ESET Smart Security Premium 解压、扫描 miss。似乎无法在沙盘中运行？17:35 复测，解压 kill

扫描日志
检测引擎的版本: 32241 (20251123)
日期: 2025/11/24  时间: 12:03:17
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Hfeinweigfnorngioendgvr\Hfeinweigfnorngioendgvr.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 12:03:17  总扫描时间: 0 秒 (00:00:00)

2025/11/24 17:35:02;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Hfeinweigfnorngioendgvr\Hfeinweigfnorngioendgvr.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;EBE6C94C8909C7702714977F3B37F6B4D5FB33C7;2025/11/24 12:02:41;S-1-5-21-1216372390-1976424117-2270819850-1001;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Hfeinweigfnorngioendgvr\Hfeinweigfnorngioendgvr.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;EBE6C94C8909C7702714977F3B37F6B4D5FB33C7;2025/11/24 12:02:41
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Hfeinweigfnorngioendgvr\Hfeinweigfnorngioendgvr.exe > INNO > setup.data;;;不受支持的选项;;

班德就是我

dd2006 发表于 2025-11-24 11:22
红伞 kill
华为 kill
SEP miss

自从加上小a得引擎查杀就上去了

superLYT

卡巴PDM

心醉咖啡

360扫描miss

ylch1337

似乎安装了正版火绒，但是夹带了私货