搜狗输入法

Rukia

https://www.virustotal.com/gui/f ... 0a06df2fc?nocache=1
创建自启动项 HKLM\Software\Microsoft\Windows\CurrentVersion\Run
C:\escsvc\defaultpack.exe /C:"MSHTA C:\escsvc\escsvc.exe"

火绒专杀工具
自启动项应该是有两个 处理失败的应该是
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
C:\WINDOWS\system32\userinit.exe,C:\escsvc\defaultpack.exe /C:"MSHTA C:\escsvc\escsvc.exe"
C:\escsvc 应该是设置了隐藏属性

https://wormhole.app/2oDPpP#jSGFIkLutNitA_X-60KYzg
解压密码: infected

a2650183122

卡巴和avast解压杀

事件: 检测到恶意对象
用户: SIGMUND-PC\26501
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 搜狗拼音输入法.exe
对象路径: F:\Download\2
对象的 MD5: 917444EC332F94DB6125964A96649E9B
原因: 专家分析
数据库发布日期: 今天，2025/11/29 11:53:00

jxfaiu

解压秒

班德就是我

小红伞查杀

莒县小哥

xjwtzq

ESET解压杀

asdfnbbj

360报毒

zfc234

SEP 16
Threat Trojan.Gen.MBT detected. File C:\Users\Noah\Downloads\2\搜狗拼音输入法.exe quarantined.

superLYT

这玩意是有签名的？BD双击拦截CMD和powershell

biue

腾讯电脑管家 1X