FakeAPP 2X

hsks

Meiqia不清楚是什么方式
https://pan.huang1111.cn/s/j8WNfy
https://share.weiyun.com/3XYIM2tZ
https://www.123pan.com/s/FJUmjv-wtzN.html

UNknownOoo

火绒
扫描：特征 ALL


X-Sec
扫描：1X

1. ---------------------
   
2. 2023/11/17 23:29:17 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Appm\MeiqiaWinLatest3.1.9.0.exe -- [rame-classic] Backdoor.AsyncRAT!1.C3F4

复制代码

秋日之殇

卡巴pdm杀

事件: 检测到恶意对象
应用程序: rail_fix_tool Dynamic Link Library
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Config.Msi
对象名称: 167cb4.rbf
原因: 行为分析
数据库发布日期: 今天，2023/11/17 20:32:00
MD5: 1D501AFE9CBDAA8FC433BF97CB3CDC05




事件: 检测到恶意对象
应用程序: Setup Application
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\Appm
对象名称: MeiqiaWinLatest3.1.9.0.exe
原因: 行为分析
数据库发布日期: 今天，2023/11/17 20:32:00
MD5: D2319F097C464887D673C805914E431E

117054487

实时防护检测到威胁。该文件已被删除。C:\Program Files\Meiqia\Client.exe 是恶意软件 Trojan.GenericKDZ.102657（安装被中断）
C:\Users\123456\AppData\Roaming\YOUDAO\dnnt\youdupdata.exe 是恶意软件 Gen:Variant.Zusy.519295

呼啸山庄

2023/11/18 0:26

Kaspersky Plus 21.15.8.493 Scan kill 1x (UDS/KSN急速拉黑)

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: youdupdata.exe
对象路径: C:\Users\P02-1\Downloads\Appm\YD217.msi//disk1.cab//
对象的 MD5: 1D501AFE9CBDAA8FC433BF97CB3CDC05
原因: 云保护

ESET Smart Security Premium 17.0.15.0 (Version of detection engine: 28254P (20231117)) (LiveGuard Enabled) Scan kill all

Scan Log
Version of detection engine: 28254P (20231117)
Date: 2023/11/18  Time: 0:21:57
Scanned disks, folders and files: C:\Users\P02-1\Downloads\Appm\MeiqiaWinLatest3.1.9.0.exe;C:\Users\P02-1\Downloads\Appm\YD217.msi
User: ASUS-TUF-GAMING\P02-1
...
C:\Users\P02-1\Downloads\Appm\MeiqiaWinLatest3.1.9.0.exe » INDIGOROSE » %AppFolder%\Client.exe - a variant of MSIL/Agent.CFQ trojan - retained
...
C:\Users\P02-1\Downloads\Appm\YD217.msi » MSI » disk1.cab » CAB » youdupdata.exe - a variant of Win32/Packed.VMProtect.ACR trojan - retained
...
C:\Users\P02-1\Downloads\Appm\YD217.msi » MSI » disk1.cab » CAB » YoudaoDict.exe » NSIS » YoudaoDictInstaller.exe - a variant of Win32/Youdao.C potentially unwanted application - retained
...
Number of scanned objects: 1904
Number of detections: 3
Number of cleaned objects: 0
Time of completion: 0:23:15  Total scanning time: 78 sec (00:01:18)

心醉咖啡

金山毒霸

嘿嘿不能说

1. C:\Users\Killer\Desktop\Appm\MeiqiaWinLatest3.1.9.0.exe|>%AppFolder%\Client.exe [L] Win32:DropperX-gen [Drp] (0)
   
2. C:\Users\Killer\Desktop\Appm\YD217.msi|>disk1.cab|>youdupdata.exe [L] Win32:TrojanX-gen [Trj] (0)

复制代码

dght432

360扫描miss

hhhq316

蜘蛛

yaokai815

金山毒霸kill all