FakeAPP 3X

hsks

C2：8.218.163.159（tg-zhcn.exe Upupoo白加黑）
8.222.200.3（Line.exe Upupoo白加黑）
134.122.183.227（Qstip-ZH379.msi 阿里巴巴白加黑）

https://pan.huang1111.cn/s/q6XyS3
https://www.123pan.com/s/FJUmjv-2izN.html
https://share.weiyun.com/Hs95zMzo

PYAS_Security

PYAS V2.9.2 本地引擎 Kill 2
==================================================
Engine: PYAS ML Engine
Detect: Virus
Levels: 1.0/0.5743589743589743
File: C:\Users\Windows\Downloads\Qstip-ZH379\Line.exe
==================================================
Engine: PYAS ML Engine
Detect: Virus
Levels: 1.0/0.5743589743589743
File: C:\Users\Windows\Downloads\Qstip-ZH379\tg-zhcn.exe
==================================================

dght432

360miss

心醉咖啡

金山毒霸扫描miss

smz2011

卡巴plus miss all                     
fsp miss all                  QAX miss all   
我突然有点好奇WD的结果

UNknownOoo

火绒
扫描：1X

1. 扫描文件：3
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Qstip-ZH379\Line.exe, 病毒名：TrojanDropper/Agent.qq, 病毒ID：9d855360f6ecbd23, 处理结果：暂不处理

复制代码

双击：1X
tg-zhcn.exe

1. 病毒名称：TrojanDropper/MalSetup.GD
   
2. 病毒路径：C:\Users\Default\Desktop\TSONENEW\29e53104fb9cc73fLHM.exe
   
3. 操作结果：已处理
   

复制代码

卡巴
扫描：MISS ALL
双击：ALL（？）
line.exe

1. 类型: 广告软件
   
2. 名称: not-a-virus:UDS:AdWare.Win32.Softcnapp.a
   
3. 威胁级别: 中
   
4. 对象路径: C:\Users\Default\Desktop\LNKNEW\yybob
   
5. 对象名称: Bor32-update-flase.exe

复制代码

Qstip-ZH379.msi

1. 组件: 系统监控
   
2. 结果说明: 检测到
   
3. 类型: 木马
   
4. 名称: PDM:Trojan.Win32.Generic
   
5. 威胁级别: 高
   
6. 对象类型: 进程
   
7. 对象路径: C:\Windows\Installer
   
8. 对象名称: MSI1579.tmp
   
9. 原因: 行为分析

复制代码

tg-zhcn.exe

1. 组件: 入侵防御
   
2. 结果说明: 检测到
   
3. 类型: 广告软件
   
4. 名称: not-a-virus:UDS:AdWare.Win32.Softcnapp.a
   
5. 威胁级别: 中
   
6. 对象路径: C:\Users\Default\Desktop\TSONENEW\yybob
   
7. 对象名称: Bor32-update-flase.exe
   
8. 原因: 云保护

复制代码

hhhq316

蜘蛛Miss

嘿嘿不能说

Qstip-ZH379.msi：

安装过程击杀2衍生物，安装失败





其他两个无任何拦截，防御失败。

GDHJDSYDH

EIS扫描1x，KART阻止2x

yaokai815

金山毒霸kill all