可疑工具1X

Error50X

工具原版不存在tem.vbs。
改版：奇怪的文件排除bug_McAfee_国外杀毒软件 卡饭论坛 - 互助分享 - 大气谦和!
卡巴、avast、瑞星、火绒不报。
VirusTotal - File - 315ae4f15acb48910f7f9516bcaf074a30ac2b17415be7b6ba13ae9a84d501d3

微步报恶意。
样本报告-微步在线云沙箱

天穹报危险。
沙箱分析报告

原版不会自删：

fdsax

emsi

trader80s

江民KILL

Myrenaser

EES关双潜，双击后生成两个文件，然后.vbs和原文件被删去，没有任何反应
这个.dll拿去上传了一下，上次分析是一年前......？VirusTotal - File - 59701e9757c83dee6b6e91ce9c4384a70f95fe334beae47565185b86db6c371a

ahhh

腾讯管家 kill

Error50X

Myrenaser 发表于 2026-6-17 11:07
EES关双潜，双击后生成两个文件，然后.vbs和原文件被删去，没有任何反应

这个原版不会自删、

Myrenaser

Error50X 发表于 2026-6-17 11:12
这个原版不会自删、

双潜开关都是一样的结果，没报毒，也没报PUA

，就一个.

诺顿双击____________________________

详情

威胁名称: IDP.Generic.315ae4f15acb.3.2
威胁类型: 杂项 - 有损您数据、计算机或网络的恶意软件。
状态: 已移到 隔离区
检测程序: 行为主动防护
在电脑上来自: 2026/6/17 下午6:13
上次使用时间: 2026/6/17 下午6:13
启动项: 否

极少
Norton 社区中有 极少 使用了此文件。

极新
此文件已于 1 分钟前 发行。

高
此文件具有高风险。
____________________________

来源

位置: local://*C:\Program Files\Bandizip\Bandizip.exe               
____________________________

活动

路径 | 类型 | 状态
C:\Users\zt202\Downloads\MD5EditTools\MD5EditTools.exe | 文件 | 已删除
C:\Users\zt202\Downloads\MD5EditTools\MD5EditTools.exe | 进程 | 已终止
C:\Users\zt202\Downloads\MD5EditTools\MD5EditTools.exe | 进程 | 已终止
C:\Windows\SysWOW64\wscript.exe | 进程 | 已终止
C:\Windows\SysWOW64\wscript.exe | 进程 | 已终止
C:\Users\zt202\Downloads\MD5EditTools\tem.vbs | 文件 | 已删除
C:\Users\zt202\Downloads\MD5EditTools\SkinLoad.dll | 文件 | 已删除
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\BANDIZIP | 注册表项 | 已删除
HKEY_USERS\S-1-5-21-1483647944-401287320-1568426521-1001_CLASSES\VIRTUALSTORE\MACHINE\SOFTWARE\WOW6432NODE\BANDIZIP | 注册表项 | 已删除

心醉咖啡

360扫描miss

ISAZre

卡巴：Trojan-Dropper.Win32.Agent.tkjeuw
Report — 315ae4f15acb48910f7f9516bcaf074a30ac2b17415be7b6... — Kaspersky Threat Intelligence Portal