fakeapp 2x

显示全部楼层 · 发表于 2025-12-18 16:14:34

superLYT 发表于 2025-12-17 16:52
EIS解压剩余一个，双击后杀释放文件

ESET Smart Security Premium WPS_office-4184.msi 扫描 kill

扫描日志
检测引擎的版本: 32373 (20251218)
日期: 2025/12/18 时间: 16:13:44
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\WPS_office-4184.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_office-4184.msi > MSI > disk1.cab > CAB > t.jpg - Win32/Farfli.CMI 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\WPS_office-4184.msi > MSI > disk1.cab > CAB > sqlite3.dll - Win32/ShellcodeRunner.AAV 特洛伊木马的变量 - 已保留
已扫描的对象数: 169
检测数: 2
已清除的对象数: 0
完成时间: 16:13:51 总扫描时间: 7 秒 (00:00:07)

[病毒样本] fakeapp 2x