Spyware.InfoStealer.Electron

wwwab

下载: https://pan.huang1111.cn/s/eN115Ig

https://www.virustotal.com/gui/f ... ca735783a6d5662b495
https://www.virustotal.com/gui/f ... af7800b05af642948ea
参考: https://forums.malwarebytes.com/topic/331863-undetected-malware/

Curve25519

沙盘中测试，ESET Smart Security Premium 解压、扫描 miss，似乎无法在沙盘中运行？20251215 复测，解压 kill

扫描日志
检测引擎的版本: 32350 (20251213)
日期: 2025/12/14  时间: 10:30:29
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\infected2025121401\efa330cf89af8a07f41c80890bca8202210799e119d63ca735783a6d5662b495\Forza Horizon 4\Forza Horizon 4\setup.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 98
检测数: 0
完成时间: 10:30:37  总扫描时间: 8 秒 (00:00:08)

2025/12/15 18:43:43;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\infected2025121401\efa330cf89af8a07f41c80890bca8202210799e119d63ca735783a6d5662b495\Forza Horizon 4\Forza Horizon 4\setup.exe;JS/Agent.TUZ 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;916CD7360F7D94474267332AC69022D6C6EB7079;2025/12/14 10:28:28;S-1-5-21-1216372390-1976424117-2270819850-1001;

jxfaiu

双击

ZXCVDS

360killsetup

xjwtzq

奇安信kill

UNknownOoo

火绒
扫描：未检出
运行：环境检测？

吃瓜群众第123位

AhnLab Internet Security 9.0 Scan miss

superLYT

地平线4吗，有点意思EEA双击不报

LSPD

MD miss

biue

腾讯电脑管家 不报