FakeAPP 4X

hsks

https://pan.huang1111.cn/s/mZGxs1

Farfli.CNM

dght432

类型:木马-Win32/Backdoor.Lotok.HnoATMYA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\4XAPP\yabgowg.msi
文件大小:51.29M (53,780,480 字节)
文件指纹（MD5）:e285a6e1ca31e6620c8f6695efa63240
处理建议:隔离文件

陈冠希丶

卡巴miss1 。setup.exe

UNknownOoo

火绒
扫描：特征 1X
双击：

setup.exe -> 特征 捉衍生物

1. 病毒名称：VirTool/MSIL.Obfuscator.aak
   
2. 病毒ID：9DEE992717603CB6
   
3. 病毒路径：C:\Program Files\Meiqia\Meiqia.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

悟空SCRM-2.4.8-x64.msi ->多步 捉衍生物

1. 病毒名称：TrojanDropper/MalSetup.FA
   
2. 病毒路径：C:\ProgramData\iusb3mon.exe
   
3. 操作结果：已处理，删除文件
   
4. 
   
5. 进程ID：7548
   
6. 操作进程命令行："C:\ProgramData\iusb3mon.exe"
   
7. 父进程ID：3380
   
8. 父进程：C:\Windows\System32\msiexec.exe
   
9. 父进程命令行：C:\Windows\system32\msiexec.exe /V
   

复制代码

yabgowg.msi 双击结果与“悟空SCRM-2.4.8-x64.msi”相同

anxiety520

陈冠希丶 发表于 2023-10-24 12:31
卡巴miss1 。setup.exe

Rootkit扫 MEM:Trojan-Dropper.Win32.Agentb.gen

杀衍生物

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP\86137
   
3. 用户类型: 发起者
   
4. 应用程序名称: RuntimeBroker.exe
   
5. 应用程序路径: C:\Windows\System32
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: HEUR:Trojan.Win32.Generic
   
10. 精确度: 启发式分析
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: Meiqia.exe
    
14. 对象路径: C:\Program Files\Meiqia
    
15. 对象的 MD5: 0C2F4A486377B48A8206F4B079227DB2
    
16. 原因: 专家分析
    
17. 数据库发布日期: 今天，2023/10/24 上午 10:08:00

复制代码

hhhq316

蜘蛛 1


EMSI 1

骨灰级小白

WD扫描1，双击3,清空

kaspersky与火绒

自制扫描器 kill all

biue

yaokai815

金山毒霸miss all