又一枚（断网注入）银狐

WGC_ZY

ESSP：
3/25/2026 10:57:42 AM;Real-time file system protection;file;C:\Users\Zhang\Downloads\Win64-爱思\Win64-爱思\Vmlz\v.sN;a variant of Win64/Kryptik.GPP trojan;cleaned by deleting
3/25/2026 10:57:45 AM;Real-time file system protection;file;C:\Users\Zhang\Downloads\Win64-爱思\Win64-爱思\II-2.exe;multiple detections;cleaned by deleting

扫描MSI：
C:\Users\Zhang\Downloads\Win64-爱思\Win64-爱思\Win64-aisi.msi » MSI » disk1.cab » CAB » II2.exe » INNO » {app}\Vmlz\v.sN - a variant of Win64/Kryptik.GPP trojan - deleted
C:\Users\Zhang\Downloads\Win64-爱思\Win64-爱思\Win64-aisi.msi » MSI » disk1.cab » CAB » II2.exe » INNO - a variant of Win32/TrojanDropper.Agent.TEQ trojan - deleted


直接双击：
安装程序能启动，但病毒本体被拦截，删除残留文件夹也没有被占用的提示。

小猛蚁

a2650183122 发表于 2026-3-25 11:40
卡巴Windows11实机双击miss

看来win11的卡巴不如win10的卡巴

莒县小哥

啊松

a2650183122 发表于 2026-3-25 12:17
360安全云

看来只有360安全云和360beta版才能拦截

WGC_ZY

小猛蚁 发表于 2026-3-25 12:37
看来win11的卡巴不如win10的卡巴

刚试了……卡巴MISS。昨天搜狗那个倒是UDS了，并且给出了SilverFox的名称

莒县小哥

WIN11

Loyisa

奇安云镜扫描miss  双击被断网 阻止后退出

scottxzt

莒县小哥 发表于 2026-3-25 13:12
WIN11

也双击了，被逼的[

heavencc

sep扫描

martin1230

虚拟机win11专业版 卡巴扫描1x 双击1x：

事件: 检测到恶意对象
用户: WIN11TESTKASPER\vboxuser
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Farfli.dddn
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: II-2.exe
对象路径: C:\Users\vboxuser\Desktop\Win64-爱思\Win64-爱思
对象的 MD5: 46F2CE1A17C9C85E611A988E6DD00F19
原因: 云保护

事件: 检测到恶意对象
应用程序: Windows® installer
用户: WIN11TESTKASPER\vboxuser
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\vboxuser\Desktop\Win64-爱思\Win64-爱思
对象名称: Win64-aisi.msi
原因: 行为分析
数据库发布日期: 今天，2026/3/25 07:18:00
MD5: 698C88CB6AD75F062AA595C423CED9A9