[研究]簡介 DSWAgent-agent-192.168.128.129.msi - 中華龍網（DragonSoft）GCB 政府組態基準工具

[研究]簡介 DSWAgent-agent-192.168.128.129.msi - 中華龍網（DragonSoft）GCB 政府組態基準工具

2026-08-12

ChatGPT (除安裝抓圖，其他沒確認過)

簡介 DSWAgent-agent-192.168.128.129.msi

(合法買的，Server 端不在此網段，先用台 VM測試安裝看看)

ChatGPT

DSWAgent-agent-192.168.128.129.msi 從檔名與公開資料來看，很可能是中華龍網（DragonSoft）的 DSWAgent 用戶端代理程式，其中 192.168.128.129 很可能是它要連線的管理／伺服器 IP。

中華龍網（DragonSoft）官方網站

1. DSWAgent 是什麼？

DSWAgent 是中華龍網的 Agent（端點代理程式）。公開的惡意程式分析資料中，可以看到：

• ProductName：DSWAgent
• OriginalFileName：DSWAgent.exe
• CompanyName：中華龍網
• FileVersion：1.1.3.1
• Registry 路徑包含：
• HKLM\SOFTWARE\Dragonsoft\Agent
• HKCU\Software\Dragonsoft\Agent

這些資訊與中華龍網的產品相符。

https://any.run/report/c777e7cd7fc3027d86b03e8e31fc3cf92afe071d28f0503006914df46d300397/820310e8-03b9-4491-ba02-c518afffe9bc

中華龍網目前的產品線包括 VANS 資安弱點通報、GCB 政府組態基準、DVM 弱點掃描、EDR 等端點資安產品；其官方網站也直接把 dswagent 列在相關產品／技術關鍵字中。

https://www.sitelike.org/similar/genie-networks.com/

2. 192.168.128.129 是什麼？

檔名：DSWAgent-agent-192.168.128.129.msi

很可能是：

部分	意義
DSWAgent	Agent 程式名稱
agent	表示這是端點 Agent 安裝包
10.20.62.217	管理伺服器／DSWAgent Server 的 IP
.msi	Windows Installer 安裝套件

所以它比較像是：「把 DSWAgent 安裝到某台 Windows 電腦，並設定它連到 192.168.128.129」

而不是一般使用者自己安裝的應用程式。

3. 它可能用來做什麼？

如果你是在公司、政府機關或資安環境看到這個 MSI，我會優先懷疑它是用於：

Windows 端點 ↔ 資安管理伺服器

例如：

10.20.62.217 DSWAgent 管理端 │ ┌─────────┼─────────┐ │ │ │ ▼ ▼ ▼ PC-001 PC-002 Server-001 DSWAgent DSWAgent DSWAgent

可能負責：

• 端點資訊盤點
• 軟體／硬體資產資訊
• 弱點掃描相關資訊蒐集
• 資安組態檢查
• 接收管理端派送的工作
• 將掃描／檢查結果回傳伺服器

實際功能則要看你們公司安裝的是中華龍網哪一套產品，例如 VANS、GCB、DVM 等，不能只從檔名判定。

4. 這是不是病毒？

不能因為名稱是 DSWAgent 就直接判定是病毒。

反而有一個很重要的線索：公開分析資料明確顯示某個 DSWAgent.exe 的 CompanyName 是「中華龍網」，而中華龍網官方網站也確實存在 DSWAgent 這個產品相關資訊。

但是要注意：「DSWAgent 是合法軟體」≠「你手上的這個 MSI 一定安全」。

尤其你的檔名帶有特定內部 IP 192.168.128.129，我會建議先確認 數位簽章、Hash、安裝來源及 MSI 內容。

5. 如果這是你公司電腦上的檔案

你可以在 PowerShell 執行：

Get-AuthenticodeSignature "C:\你的路徑\DSWAgent-agent-10.20.62.217.msi"

再取得 SHA-256：

Get-FileHash "C:\你的路徑\DSWAgent-agent-10.20.62.217.msi" -Algorithm SHA256

以及查看 MSI 基本資訊：

msiexec /i "C:\你的路徑\DSWAgent-agent-10.20.62.217.msi"

先不要按安裝，如果只是要查資訊，可以先做前兩項。

(完)