FakeAPP 2X

hsks

https://share.weiyun.com/I4vFKHQE
https://pan.huang1111.cn/s/AjnghB
https://www.123pan.com/s/FJUmjv-iizN.html

UNknownOoo

火绒
扫描：MISS ALL
双击：i4Remote.msi 特征捉衍生物

1. 病毒名称：HVM:TrojanDownloader/Maloader.l
   
2. 病毒ID：1C21FE121A178863
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\i4Tools7\i4updata.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件

复制代码

win32-quickq-e1.msi 拉黑 黑dll，但是没有阻断进程...外联依然建立

1. 病毒名称：Trojan/Generic!143DC6A381DD1884
   
2. 病毒ID：143DC6A381DD1884
   
3. 病毒路径：C:\ProgramData\5KAdU\bgVVh@e1\AliProtect.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件

复制代码

X-Sec
扫描：MISS ALL

dght432

360扫描miss

心醉咖啡

金山毒霸

秋日之殇

扫描执行各一个
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: win32-quickq-e1.msi
对象路径: D:\Browerdownload\Compressed\Re
对象的 MD5: 8577D4D81A827B213732F616A7EFC6CB
原因: 机器学习
数据库发布日期: 今天，2023-11-19 9:54:00

嘿嘿不能说

1. C:\Users\Killer\Desktop\Re\i4Remote.msi|>disk1.cab|>i4updata.exe [L] Win32:MalwareX-gen [Trj] (0)

复制代码

另一个安装过程衍生物触发CC，安装失败。

1. <ChestId>0000000C</ChestId>
   
2.                 <FileTime>1700305056</FileTime>
   
3.                 <OrigFileName>qui.exe</OrigFileName>
   
4.                 <OrigFolder>C:\Program Files\win32\win32\qui\tdata\emoji</OrigFolder>
   
5.                 <Comment></Comment>
   
6.                 <Virus>Dyna:DisSec-BU [PUP]||mult;Dyna</Virus>
   
7.                 <Category>Vir</Category>
   
8.                 <Restore>yes</Restore>
   
9.                 <TransferTime>1700365120</TransferTime>
   
10.                 <FileSize>71456768</FileSize>
    
11.                 <Viruses></Viruses>

复制代码

hhhq316

蜘蛛Miss
EMSI

Asirt

aikafans

eis扫描