疑似恶意系统小工具

蒙特卡洛

infected

Curve25519

ESET Smart Security Premium，沙盘中双击触发 LiveGuard 分析，不报，1130 22:19 复测，解压 kill

2025/11/29 22:49:26;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON
2025/11/29 22:49:36;ESET 内核;文件“驱动助手.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2025/11/29 22:49:36;FC2B4EFC240B5EA23544D2532497C11DBE95886F;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\驱动助手\驱动助手.exe;3940864;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/11/29 22:53:35;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

2025/11/30 22:19:18;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\驱动助手.exe;Win64/Packed.CoinMiner_AGen.BY 可疑应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;FC2B4EFC240B5EA23544D2532497C11DBE95886F;2025/11/29 22:49:18;S-1-5-21-1216372390-1976424117-2270819850-1001;

asdfnbbj

360报毒

LingGao

Microsoft Defender (1.441.586.0)
Trojan:Win32/Wacatac.C!ml

ft-cai

没加密吧？

superLYT

双击ATD

小玮

火绒kill

病毒名称：HEUR:Trojan/Agent.a!crit
病毒ID：65D666982DF0A454
病毒路径：D:\驱动助手\驱动助手.exe
操作类型：修改
操作结果：已处理，删除文件

MrDeep

ESET

a variant of Win64/Packed.CoinMiner_AGen.BY suspicious application

呼啸山庄

卡巴斯基 21.23.6.614(a)

事件: 检测到恶意对象
用户: DESKTOP-UMR3IP9\P02-1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.DelShad.pap
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 驱动助手.exe
对象路径: C:\Users\P02-1\AppData\Local\Temp\7zEC3161F77
对象的 MD5: 9A146D0E434B31008251A7D4727ED327
原因: 数据库
数据库发布日期: 今天，2025/11/30 06:52:00

jxfaiu

解压秒