FakeAPP 3X

hsks

C2：8.218.114.114（Todesk.exe #Badupdate）
206.238.198.189（TC.msi 阿里巴巴白加黑）
103.207.166.47（i4.msi Yloux.exe Downloader C2）

https://share.weiyun.com/ucJKP5Ef
https://pan.huang1111.cn/s/oobVu8

https://www.123pan.com/s/FJUmjv-itzN.html

嘿嘿不能说

1. C:\Users\Killer\Desktop\Downloadss\i4Remote.msi|>disk1.cab|>i4updata.exe [L] Win32:MalwareX-gen [Trj] (0)
   
2. 2023/11/18 12:35:16        C:\Users\Killer\Desktop\Downloadss\2023-todesk-X-6.4.exe [L] Win32:Malware-gen (0)
   
3. 文件已成功移至隔离区...

复制代码

安装失败

心醉咖啡

金山毒霸

UNknownOoo

火绒
扫描：特征 1X

1. 扫描文件：3
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Administrator\Desktop\Downloadss\2023-todesk-X-6.4.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
   

复制代码

双击：
i4Remote.msi - MISS
TC-CH-Cc-1.msi - MISS

X-Sec
扫描：1X

1. ---------------------
   
2. 2023/11/18 12:52:06 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloadss\2023-todesk-X-6.4.exe -- [rame-tfe] Backdoor.Nitol!8.E644

复制代码

dght432

360扫描miss

117054487

C:\Users\123456\Desktop\Downloadss\i4Remote.msi 是恶意软件 Trojan.Agent.GHQW
C:\Users\123456\Desktop\Downloadss\2023-todesk-X-6.4.exe 是恶意软件 Gen:Variant.Kryptik.237高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\netsh.exe. 威胁名称: ATC.SuspiciousBehavior.A697B35209BDF98F.

实时防护检测到威胁。该文件已被删除。C:\Users\Public\Pictures\rdCf0\mOy20_Cc\AliIM.exe 是恶意软件 Application.Agent（

biue

hhhq316

蜘蛛Miss
EMSI 扫描2

yaokai815

金山毒霸kill 3x