FakeAPP 3X

hsks

https://pan.huang1111.cn/s/lYngiL

真小读者

UNknownOoo

火绒
扫描：特征 1X


双击：

LINEx64.msi，捉了但没完全捉（

1. 防护项目：启动项
   
2. 操作类型：修改
   
3. 数据内容："C:\Program Files (x86)\NetSarangX\TrueUpdate.exe"
   
4. 目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SelfRunDemo
   
5. 操作结果：已阻止
   
6. 
   
7. 病毒名称：Backdoor/Ghost.ba
   
8. 病毒ID：D3B84EA0D02A7FC4
   
9. 病毒路径：C:\Users\Public\Documents\COMSupport.dll
   
10. 操作类型：修改
    
11. 操作结果：已处理，删除文件
    
12. 
    
13. 病毒名称：Backdoor/Ghost.ba
    
14. 病毒ID：D3B84EA0D02A7FC4
    
15. 病毒路径：C:\Users\Administrator\AppData\Roaming\LineInst desktop\COMSupport.dll
    
16. 操作类型：修改
    
17. 操作结果：已处理，删除文件
    
18. 
    
19. 病毒名称：TrojanDropper/MalExecute.Z
    
20. 病毒路径：C:\Users\Administrator\AppData\Roaming\LineInst desktop\WsTaskLoad.exe
    
21. 操作结果：已处理，删除文件
    

复制代码

PaoPaoim.exe
MISS

秋日之殇

卡巴扫描检测一个，执行PDM检测剩余两个，之前一个执行后立刻触发PDM，另外一段时间后触发PDM和回滚。
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.OLE2.BadUpdate.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: LINEx64.msi
对象路径: D:\Browerdownload\Compressed\FakeAPP 3X
对象的 MD5: 77C3C2B32917A3F4DE6D25A87F2BF66B
原因: 哈希
数据库发布日期: 今天，2023-11-04 17:21:00

呼啸山庄

2023/11/04 19:40

卡巴斯基加强版 21.15.8.493 unpack scan kill 1x （没测执行）

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.OLE2.BadUpdate.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: LINEx64.msi
对象路径: C:\Users\P02-1\Downloads\FakeAPP 3X
对象的 MD5: 77C3C2B32917A3F4DE6D25A87F2BF66B
原因: 专家分析
数据库发布日期: 今天，2023/11/4 17:21:00

国士无双

eset 3x

dght432

类型:木马-HEUR/QVM19.1.18F7.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\FakeAPP 3X\jiemaAppm.exe
文件大小:106.63M (111,808,512 字节)
文件版本:6.21.52.9
文件描述:THis program teimdfgw
文件指纹（MD5）:35552ad98970c6686ae4b9134153f520
处理建议:隔离文件

biue

t0kenzero

DI 2
miss LINEx64.exe


DI重启后。。。很神奇的一幕



Cylance Kill All


Elastic Kill All

xjwtzq

BDTS   kill 1