FakeAPP 3X

hsks

两个老朋友了（Taslogin，Upupoo白加黑）

其中Upupoo白加黑有两套

https://pan.huang1111.cn/s/66lehN

UNknownOoo

火绒
扫描：MISS ALL

双击：主防3X
LINE.exe：

1. 病毒名称：TrojanDropper/MalSetup.GD
   
2. 病毒路径：C:\Users\Default\Desktop\LNKNEW\03cf902abfc441b3FUK.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：5780
   
6. 操作进程命令行：C:\Users\Default\Desktop\LNKNEW\03cf902abfc441b3FUK.exe x C:\Users\Default\Desktop\LNKNEW\e69ece6d60d6.GJX -oC:\Users\Default\Desktop\LNKNEW\ -pe2cb8a62ee062b0eUCC -aos
   
7. 父进程ID：6728
   
8. 父进程：C:\Windows\SysWOW64\msiexec.exe
   
9. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding 022CBCAECECE649CF0B7574B346BAA1A

复制代码

TGSetup4.2x64.exe：

1. 病毒名称：TrojanDropper/MalSetup.GD
   
2. 病毒路径：C:\Users\Default\Desktop\TSONENEW\5bc7f12bcd6eeb67RRE.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：5448
   
6. 操作进程命令行：C:\Users\Default\Desktop\TSONENEW\5bc7f12bcd6eeb67RRE.exe x C:\Users\Default\Desktop\TSONENEW\d21d4c555221.UQD -oC:\Users\Administrator\AppData\Roaming\ -p0d36d68608d7376dXBN -aos
   
7. 父进程ID：3364
   
8. 父进程：C:\Windows\SysWOW64\msiexec.exe
   
9. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding 8F7E0EA827B0C9594067988FEB7B6497

复制代码

wuyoujm.msi：

1. 病毒名称：TrojanDropper/MalSetup.GI
   
2. 病毒路径：C:\Program Files (x86)\D1 SMS\TasLogin.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：1912
   
6. 操作进程命令行："C:\Program Files (x86)\D1 SMS\TasLogin.exe" -pl3Ymk
   
7. 父进程ID：8984
   
8. 父进程：C:\Windows\SysWOW64\msiexec.exe
   
9. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding 97CD67535D3EDE61DEAC7433A31FF7B0 C

复制代码

hsks

UNknownOoo 发表于 2023-11-3 23:34
火绒
扫描：MISS ALL

看起来火绒对行为下功夫了（

dght432

ii88

EEA scan miss all

Eset小粉絲

wuyoujm.msi (Taslogin)

I was not able to find any malicious behavior.
We'll research it for a couple weeks if we want to classify it as unwanted software and let you know about the results.

Best regards, Ilya, Malware Analyst, Kaspersky

卡巴开始认真了

@anthonyqian

yaokai815

金山毒霸kill 1x