假有道 vt7

mzltest

last-modified: Sun, 22 Mar 2026 14:47:31 GMT 昨天晚上10点
vt首传 7 https://www.virustotal.com/gui/f ... 9749f50a6?nocache=1
扫描器结果

KVRT	HEUR:Trojan.Win32.Agentb.gen
ESET online scanner	a variant of Win64/TrojanDropper.Agent.VT trojan
360急救箱	未检出

https://fanyi-youdao[.]net/ -> https://download-pc[.]net/YoudaoDict_fanyiweb_navigation.exe_rFkaA.zip
火绒不拦截以上网址

下载：
https://yun.kuaiya.cn/r/ulz-pvkKZHfTTSUwhCB 或使用收件码116335（收件码有效期24小时，链接是7天）
https://c.wss.ink/f/jhdxktk8x7p

傻猪猪米走鸡

ESET:
3/23/2026 9:49:25 AM;Real-time file system protection;file;C:\Users\alphabutt\Downloads\Younavigation\YoudaoDict_fanyiweb_navigation.exe;a variant of Win64/TrojanDropper.Agent.VT trojan;cleaned by deleting;GALAXY2F33\alphabutt;Event occurred on a new file created by the application: C:\Program Files\WindowsApps\40174MouriNaruto.NanaZip_5.0.1263.0_arm64__gnj4mf6z9tkrc\NanaZip.Windows.exe (B5F4FA37E0F436E73D5B180399271B060BA1B1F6).;4404F5137DC0FB681BA48A23A3C9517897DE700C;3/23/2026 9:49:16 AM;S-1-5-21-3649466399-3260371251-524554131-1000;;XefMI95mekEyjS1pxy3lCQ==

莒县小哥

UNknownOoo

火绒
扫描：未检出
运行：手动内存扫描检出

1. 防护项目：隐藏执行PowerShell
   
2. 执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
3. 执行命令行：powershell.exe -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath 'C:\ProgramData\NVIDIAUpdate'"
   
4. 操作结果：已允许
   
5. 进程ID：6128
   
6. 操作进程：C:\Users\UnknownOoo\Desktop\YoudaoDict_fanyiweb_navigation.exe
   
7. 操作进程命令行："C:\Users\UnknownOoo\Desktop\YoudaoDict_fanyiweb_navigation.exe"
   
8. 父进程ID：5908
   
9. 父进程：C:\Windows\explorer.exe
   
10. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\System32\Tasks\MicrosoftEdgeUpdateTaskMachine_NAME
   
3. 操作结果：已阻止
   
4. 进程ID：2764
   
5. 操作进程：C:\Windows\System32\dllhost.exe
   
6. 操作进程命令行：C:\Windows\system32\DllHost.exe /Processid:{A6BFEA43-501F-456F-A845-983D3AD7B8F0}
   
7. 父进程ID：944
   
8. 父进程：C:\Windows\System32\svchost.exe
   
9. 父进程命令行：C:\Windows\system32\svchost.exe -k DcomLaunch -p

复制代码

1. 开始时间：2026-03-23 11:33
   
2. 执行类型：手动执行
   
3. 扫描类型：自定义扫描
   
4. 总计用时：00:00:57
   
5. 扫描对象：7742
   
6. 扫描文件：1276
   
7. 发现风险：1
   
8. 已处理风险：1
   
9. 病毒详情：
   
10. 风险路径：mem://8188-0xe2e1ebed-0x278a1e80000-C:\ProgramData\NVIDIAUpdate\GUP.exe, 病毒名：TrojanDownloader/Agent.aqy, 病毒ID：fe22d5b12ca9846f, 处理结果：处理成功，进程已结束
    

复制代码

scottxzt

Trojan:Win32/Wacatac.H!ml

file: F:\Younavigation\YoudaoDict_fanyiweb_navigation.exe

心醉咖啡

360

c199529

腾讯电脑管家18

---------------------
2026-3-24 00:51:31 MD5:774f8ec6705344963eee79b1eef5db7c
Younavigation\YoudaoDict_fanyiweb_navigation.exe [Win32.Trojan.Agentb.Tgil]
---------------------