[语言包回归] 点击安装简体中文语言包 求双击

谈谈MEMZ

@Bocchi通过QQ闪传分享了【点击安装简体中文语言包.zip】
链接：https://qfile.qq.com/q/FA0X5FF5MA

卡饭的神 语言包他回来了！
VT 11/72 大部分机学杀  

Cortex XDR Kill

1. Application Information:
   
2. Source process ID: 10196
   
3. Source process name: 点击安装简体中文语言包.exe
   
4. Source application location: C:\Users\User\Desktop\点击安装简体中文语言包.exe
   
5. Source process command line: "C:\Users\User\Desktop\点击安装简体中文语言包.exe"
   
6. Source application version: 1, 0, 16, 0
   
7. Source application publisher:
   
8. Source application signers:
   
9. Source process user name: N/A\User
   
10. 
    
11. Prevention Information:
    
12. Prevention date: 2026年2月1日
    
13. Prevention time: 21:33:01
    
14. OS version: 10.0.20348
    
15. Component: Behavioral Threat Protection
    
16. Cortex XDR code: C0400067
    
17. Prevention description: 检测到恶意行为
    
18. Verdict: 0
    
19. Quarantined: False
    
20. Post-Detected: False
    
21. Rule name: malicious_elevation_service.1
    
22. Remote actor causality ID: AdyTfsesQ7oAACfUAAAAAA==

复制代码

卡巴斯基 PDM

WGC_ZY

卡巴扫描miss
EIS扫描miss

ulyanov2233

essp elg miss

2026/2/1 21:46:04;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219
2026/2/1 21:46:34;ESET 内核;文件“点击安装简体中文语言包.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2026/2/1 21:46:35;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;firefly\Y8219

c2:ur89t27d.com

心醉咖啡

360扫描miss

莒县小哥

卡巴双击应该能杀
VirusTotal - File - 22f75a25a51fd95acacd37c9838a92644372f292951993aaa49d1735e7989c29

啊松

莒县小哥 发表于 2026-2-1 21:52
卡巴双击应该能杀
VirusTotal - File - 22f75a25a51fd95acacd37c9838a92644372f292951993aaa49d17 ...

卡巴斯基拦截恶意外联，hips自设规则拦截浏览器命令行。奇怪啊，为什么vt上卡巴能杀，扫描却不能杀？

莒县小哥

啊松 发表于 2026-2-1 22:11
卡巴斯基拦截恶意外联，hips自设规则拦截浏览器命令行。奇怪啊，为什么vt上卡巴能杀，扫描却不能杀？

...

我发的VT上是DLL

谈谈MEMZ

ZA 信誉杀

蝙蝠BATGOD

eset miss

superLYT

BDTS右键miss，双击后如图，我没下TG，我去，过了五六分钟，ATD才报毒，这有延迟呀