一个很强的银狐，延迟触发,有数字签名

火绒的粉丝

火绒安全下完秒杀

pyic

Dr.web分析后认为该文件存在威胁，稍后会更新入库

Greetings,
  

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.


Threat: Trojan.MulDrop38.26166, Tool.VulnDriver.40




Thank you for the cooperation.

Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com

--
Yours sincerely,
Virus Monitoring Service
Doctor Web Ltd.

flflfl

事件: 检测到恶意对象
用户: DESKTOP-N5NS1RS\a
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.EtwTamper.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ainst86235863001.exe
对象路径: C:\Users\a\Downloads\ainst86235863001
MD5: 4E0381323CA66B892CFCEB71FAE2E8A5
原因: 机器学习
数据库发布日期: 今天，2026/6/8 19:57:00

0x817

Myrenaser 发表于 2026-6-6 20:44
EES解压，最近这个到处都是，我最近在Bing收集FakeApp时，大部分下载都是指向这个应用，9.966MB，连大小都 ...

请问下，这个东西当时在bing里搜了什么关键词呢？我也去下几个

木棉金沙

红伞pro

cy0072005