井务情报研判系统，Trojan/Agent.crxm!crit，NSIS/Electron，可能是 nsis 脚本误报

显示全部楼层 · 发表于 2026-6-5 08:31:27

来源：https://www.52pojie.cn/thread-2111214-1-1.html
版本：V2026-05-22
作者：樱树的考拉

名称: 井务情报研判系统_20260601170903.exe
打包: Nullsoft Install System v3.04
内容: Electron
大小: 69282261 字节 : 66 MiB
XXH64: 218F3817EF19BECE
CRC64: DC1B279F3523DC28
SHA256: 24f568577742046269aef21abec333eab80841e01d5a3073544fb81e64c2aa4b

火绒扫描（我自己的本地扫描结果）
6.0.9.6 版本
06-04 19:32 病毒库

病毒名称：Trojan/Agent.crxm!crit
病毒ID：F5D960A4BEA3F32D
病毒路径：井务情报研判系统_20260601170903.exe
操作类型：修改
操作结果：已处理，删除文件

jotti
https://virusscan.jotti.org/zh-CN/filescanjob/t7z5d6dqhc

微步
https://s.threatbook.com/report/file/24f568577742046269aef21abec333eab80841e01d5a3073544fb81e64c2aa4b

奇安信
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZ6TIz2xmTITNisACTVZ

Virustotal 我试了好几次传不进去，谷歌验证没问题，过完不上传

@火绒工程师看起来像是误报？微步奇安信没发现实际危险行为，jotti 结果友商均不报毒

样本（原帖作者提供）
提取码：9ur8，解压码：无
https://pan.baidu.com/s/1wqPDsmKKRfhrMqXaQyj35A?pwd=9ur8

显示全部楼层 · 发表于 2026-6-5 09:09:45

显示全部楼层 · 发表于 2026-6-5 09:46:07

显示全部楼层 · 发表于 2026-6-5 11:08:48

分个流

Thorscen通过QQ闪传分享了【警务情报研判系统_20260601170903.7z】
链接：https://qfile.qq.com/q/3ebVzLCXq

显示全部楼层 · 发表于 2026-6-5 13:24:55

Myrenaser 发表于 2026-6-5 11:08
分个流

Thorscen通过QQ闪传分享了【警务情报研判系统_20260601170903.7z】

感谢分流，扫描安全：

显示全部楼层 · 发表于 2026-6-5 15:54:37

攻击面减少
阻止运行可执行文件，除非它们符合传播、年龄、受信任列表条件
F:\警务情报研判系统_20260601170903\警务情报研判系统_20260601170903.exe

显示全部楼层 · 发表于 2026-6-5 20:11:24

卡巴扫描不报

显示全部楼层 · 发表于 2026-6-6 00:56:02

360扫描miss

显示全部楼层 · 发表于 2026-6-6 19:07:05

卡巴回复无问题

显示全部楼层 · 发表于 2026-6-6 20:02:19

看起来火绒已经解除误报了，vt上还剩迈克菲

[可疑文件] 井务情报研判系统，Trojan/Agent.crxm!crit，NSIS/Electron，可能是 nsis 脚本误报