卡巴KSN拉黑报UDS:Trojan-Dropper.OLE2.Agent.gen

微微的笑

iKun通过QQ闪传分享了【Installer.zip】
链接：https://qfile.qq.com/q/iirjFRIS7C




1.冰盾+hmpa双击全程无反应。
2.卡巴KSN拉黑，但解压后扫描卡巴不报。
3.解压的js文件VT上火绒报HEUR:Trojan/JS.Agent.gr：VirusTotal；js链接：https://qfile.qq.com/q/yLc0xkN9NC

superLYT

EIS双击不报

Myrenaser

BDTS、MP（Malwarebytes）在虚拟机运行后进程中断，疑似反虚拟机
BDTS实体机运行，防火墙（最严格）无弹窗，ATD无反应，全盘扫描无反应
上传微步云沙箱，根据图二提示删文件
重启后未发现自启行为，目前比较稳定

AMD_Ryzen

BEST 双击 ATC kill

superLYT

Myrenaser 发表于 2026-1-15 16:11
BDTS、MP（Malwarebytes）在虚拟机运行后进程中断，疑似反虚拟机，稍等在实体机运行......

可以的兄弟，这么勇

superLYT

BDTS虚拟机双击无反应

ulyanov2233

essp触发elg

2026/1/15 16:29:08;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219

essp elg kill

2026/1/15 16:33:01;ESET LiveGuard;文件;C:\Users\Y8219\Downloads\Installer\Installer.msi;ESET LiveGuard 特洛伊木马;已删除;FIREFLY\Y8219;;3480FBB821D417761B0C39A60B3CACC172AFD609;2026/1/15 16:28:53;S-1-5-21-2075981102-1163452476-1703001663-1001;

小猛蚁

kes解压秒

啊松

post88

avast scan missed