FakeAPP 4X

hsks

https://cowtransfer.com/s/d164124a3dfb4d
https://pan.huang1111.cn/s/GAxBHW

UNknownOoo

火绒
扫描：3X
剩下双击：MISS

GreatMOLA

F-S miss

西风萧雨

事件: 检测到恶意对象
应用程序: skype.exe
用户: DINGDINGPC\allen
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: D:\4X
对象名称: skype.exe
原因: 行为分析
数据库发布日期: 今天，2023/10/16 周一 10:56:00MD5: 6A92DAF5EF9C659BF7A74FD35618C618                                杀2X 剩余2X

hhhq316

蜘蛛扫描Miss
双击阻断1


EMSI 扫描Miss
双击，3



avast

双击
youdao

skype


诺顿
扫描2

双击只有防火墙报了个可疑

喀反

WD扫描
Trojan:Win32/Ursnif!ml --> Youdao.exe
Trojan:Win32/Wacatac.H!ml -->TGx64.msi

anxiety520

西风萧雨 发表于 2023-10-16 13:37
事件: 检测到恶意对象
应用程序: skype.exe
用户: DINGDINGPC\allen

事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\4X
对象名称: TGx64.msi
原因: 行为分析
数据库发布日期: 今天，2023/10/16 下午 01:31:00
MD5: C022A0A3E23C6AEF76146CC163DCB3A4

wuyoustep.msi 内存扫
事件: 检测到恶意对象
应用程序: 卡巴斯基 Plus
用户: DESKTOP\86137
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2023/10/16 下午 01:31:00
===============================
10/16 14:48 wuyoustep.msi 衍生物通杀
事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: msiexec.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Kryptik.bkdy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: qvlnk.dll
对象路径: C:\Program Files (x86)\D1 SMS\plugins
对象的 MD5: ACA0E75232451A92D7A45E70E9A9C37B
原因: 云保护

骨灰级小白

小A2x

dght432

Trojan.Generic拉黑

aikafans

dght432 发表于 2023-10-16 16:25
Trojan.Generic拉黑

360挺快的，我上午的时候还只有1个可以查杀。
youdao这个exe，我双击当时过了eset、360，kart，avast（我猜测是一瞬间软件自动断网导致杀软查杀力下降），后续用了nep、奇安信杀掉了。
不过病毒没有其他动作（没有联网、没有创建启动），只在系统目录下释放了一个exe