假谷歌浏览器1X

啊松

https://wwbsm.lanzoub.com/ieeE43em9u7g















钓鱼网站：


https://app.ipp-google.com.cn/
https://go-google-chrome.com.cn/
https://www.che-google.com.cn/





本体vt初扫6X






衍生物vt初扫9X







这卡巴废了，全程无反应

jijianan2007

360双击清除

scottxzt

双击

22222221

智量终端安全 kill

post88

avast  killed

UNknownOoo

火绒

1. 病毒名称：Trojan/ShellLoader.ago
   
2. 病毒ID：22A11D455B5E85F1
   
3. 病毒路径：C:\Program Files (x86)\谷歌浏览器bing\谷歌浏览器bing\Gskdfkd.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

wwwab

双击后

冰盾:

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 设置注册表值
   
4. 拦截规则: 内置规则 > 基础防御 > 注册表 > 禁止禁用用户账户控制
   
5. 响应动作: 询问（拦截）
   
6. 最后一次拦截时间: 2025-11-22 22:45:50
   
7. 拦截次数: 1
   
8. 进程名称: gcc.exe
   
9. 进程路径: C:\Users\Public\Python\app-0.99.0\gcc.exe
   
10. 进程命令行: "C:\Users\Public\Python\app-0.99.0\gcc.exe"
    
11. 操作目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

复制代码

火绒:

1. 病毒库时间：2025-12-26 19:58
   
2. 开始时间：2025-11-22 22:47
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:02
   
6. 扫描对象：674
   
7. 扫描文件：9
   
8. 发现风险：1
   
9. 已处理风险：0
   
10. 病毒详情：
    
11. 风险路径：C:\Users\Public\Python\app-0.99.0\python39.zip >> encodings\__init__.pyc, 病毒名：Trojan/Generic!586B50B41017C2BA, 病毒ID：586b50b41017c2ba, 处理结果：暂不处理

复制代码

wwwab

UNknownOoo 发表于 2025-12-27 14:54
火绒

UNknownOoo

wwwab 发表于 2025-12-27 15:16

这种拉黑/特征没什么意义感觉，火绒监控不捉这类文件的

superLYT

BDTS，Bingguksiaru双击ATD，Gskdfkd双击不报