FakeAPP 2X

hsks

https://share.weiyun.com/UHt3lrIF

假泡泡感觉又是丢出来放水的（

PYAS_Security

PYAS V2.9.1 本地引擎 Kill 1

UNknownOoo

火绒
扫描：MISS

双击：
Setup1.msi：捉衍生物后主防捉

1. 病毒名称：Trojan/ShellLoader.dm
   
2. 病毒ID：FC7E5A04B295592D
   
3. 病毒路径：C:\tamesy\QiDianBrowserMgr.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 防护项目：启动项
   
8. 操作类型：修改
   
9. 数据内容：C:\tamesy\Agghosts.exe
   
10. 目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\启动项管理
    
11. 操作结果：已阻止
    
12. 
    
13. 协议：TCP
    
14. 远程地址：154.55.135.102:6666
    
15. 本地地址：192.168.10.128:62694
    
16. 网络操作：联出
    
17. 操作结果：已允许
    
18. 
    
19. 进程ID：1228
    
20. 操作进程：C:\tamesy\Agghosts.exe
    
21. 
    
22. 病毒名称：Backdoor/Farfli.C
    
23. 病毒路径：C:\tamesy\Agghosts.exe
    
24. 操作结果：已处理，删除文件
    

复制代码

PaoPao_v1.8.1.exe：捉衍生物

1. 病毒名称：Backdoor/MSIL.DcRat.a
   
2. 病毒ID：EB06897B83BD81BD
   
3. 病毒路径：C:\Program Files\PaoPao\Client.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

dght432

类型:木马-Win32/TrojanDropper.Generic.HnoATNcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\v1.8.1\Setup1.msi
文件大小:36.86M (38,649,344 字节)
文件指纹（MD5）:ba01f9c755788ffefeec347e6a524eec
处理建议:隔离文件

装甲未被击穿

捉

hhhq316

蜘蛛


EMSI扫描Miss

yaokai815

金山毒霸kill 1x

骨灰级小白

实机，泡泡双击安装成功，几秒以后卡巴开始终止进程并回滚，另一个双击直接被拦截并隔离。


事件: 回滚已完成
应用程序: Setup Application
用户: LAPTOP-4EEJ8MUQ\INTEL
用户类型: 活动用户
组件: 系统监控
结果说明: 回滚应用程序的操作
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: e:\迅雷下载
对象名称: paopao_v1.8.1.exe


事件: 检测到恶意对象
组件: 应用程序控制
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Agent.gen
威胁级别: 高
对象路径: E:\迅雷下载\Setup1.msi//_E57CC7D459BE8737F51D80C51D2C4EB8//
对象名称: _962E30148F12415489FF14C8DC83E5B5
原因: 机器学习
数据库发布日期: 今天，2023/11/10 14:31:00
MD5: 3B3D6C14B49EB897CC2A58771456DC3F

biue