FakeAPP 3X

hsks

2组不同的白加黑
C2：156.245.11.7（Line）
8.218.114.114（youdao todesk）

https://share.weiyun.com/S9iDswhC
https://pan.huang1111.cn/s/ZVvnfL

https://www.123pan.com/s/FJUmjv-SZzN.html

心醉咖啡

金山毒霸扫描miss

秋日之殇

卡巴扫描不报，但是三个都杀衍生物，并且触发恶意外联阻断，内存防护

事件: 访问网站被阻止
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: TrueUpdate.exe
应用程序路径: C:\Program Files (x86)\NetSarangX
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: cacdu.despacito5.com
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: cacdu.despacito5.com
原因: 数据库
数据库发布日期: 昨天，2023/11/14 20:31:00

事件: 已阻止
应用程序: 卡巴斯基免费版
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 活动用户
组件: 系统监控
结果说明: 已阻止
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
威胁级别: 高
对象类型: 文件
对象名称: System Memory
数据库发布日期: 昨天，2023/11/14 20:31:00

UNknownOoo

火绒
扫描：ALL

1. 病毒库时间：2023-11-14 17:43
   
2. 开始时间：2023-11-15 00:15
   
3. 总计用时：00:00:05
   
4. 扫描对象：3
   
5. 扫描文件：3
   
6. 发现风险：3
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\x64\2023-todek-X-6.4.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\x64\2023-you-d-X-6.4.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\x64\LINEx64.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
    

复制代码

X-Sec
扫描：ALL

1. ---------------------
   
2. 2023/11/15 00:16:40 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\x64\2023-todek-X-6.4.exe -- [rame-tfe] Backdoor.Nitol!8.E644
   
3. 2023/11/15 00:16:43 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\x64\LINEx64.exe -- [rame-tfe] Backdoor.Nitol!8.E644
   
4. 2023/11/15 00:16:58 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\x64\2023-you-d-X-6.4.exe -- [xave-cloud] Trojan.Generic

复制代码

hhhq316

蜘蛛Miss

EMSI

hansyu

McAfee 扫描清空

dght432