银狐

22222221

VT：VirusTotal - File - 7637a316f0b40eedb840ad41a3e56db7b9432b54c03508774d99747ec44a85f1
https://pan.huang1111.cn/s/1QwGGuv

AMD_Ryzen

BEST 双击 拦截

LingGao

Microsoft Defender

“xtswpssxti_2.65转接口.msi”

Trojan:Win32/Kepavll!rfn
Trojan:Win32/Wacatac.H!ml
TrojanDownloader:Win32/GhostRAT.I!MTB

jijianan2007

360TS 扫描kill

UNknownOoo

火绒
扫描

1. 扫描文件：1
   
2. 发现风险：3
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\xtswpssxti_2.65转接口.msi, 病毒名：TrojanDropper/Agent.aiu, 病毒ID：2173cb14b08076fa, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\xtswpssxti_2.65转接口.msi >> svchost.exe, 病毒名：Backdoor/Farfli.cn, 病毒ID：85af2cb75c315a5e, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\xtswpssxti_2.65转接口.msi >> setup.exe, 病毒名：HVM:Trojan/Deceiver.gen!A, 病毒ID：e970b5cca1f68d46, 处理结果：暂不处理
   

复制代码

ulyanov2233

essp报壳

C:\Users\Y8219\Downloads\xtswpssxti_2.65\xtswpssxti_2.65转接口.msi > MSI > disk1.cab > CAB > svchost.exe - Win32/Packed.VMProtect.ACU 特洛伊木马 的变量 - 已删除
C:\Users\Y8219\Downloads\xtswpssxti_2.65\xtswpssxti_2.65转接口.msi > MSI > disk1.cab > CAB > setup.exe - Win32/Packed.VMProtect.ACE 特洛伊木马 的变量 - 已删除
C:\Users\Y8219\Downloads\xtswpssxti_2.65\xtswpssxti_2.65转接口.msi > MSI > Binary.cwpacknetsh - Win32/Packed.VMProtect.ACE 特洛伊木马 的变量 - 已删除

jxfaiu

双击

猥琐大叔

xjwtzq

奇安信kill，微步双击

idhaname

华为kill