FakeAPP 3X

hsks

https://f.ws59.cn/f/cs26y97tv5l
https://pan.huang1111.cn/s/VAeotd
https://share.weiyun.com/Tjynidzo
https://www.123pan.com/s/FJUmjv-lTLN.html

LSPLDD

卡巴 kill all

ESET kill 2X
剩余LineInstes.exe双击顺利安装，重启后高级内存扫描报毒但处理失败，每次重启都会死灰复燃，miss(感觉这就是忽视主防重要性的恶果，每次挨打的姿势都一样。。。)

心醉咖啡

360

117054487

BEST all
C:\Users\123456\Desktop\GEN\JIEM.msi=>(Embedded CAB)=>config.bin 是恶意软件 Generic.ShellCode.RDI.Marte.4.6DEE8C23
LineInstes.exe---实时防护检测到威胁。该文件已被删除。C:\Users\Default\Desktop\LNKNEW\yybob\eliminate.dll 是恶意软件 AI:Zegost.45841.C66B7F901A
（衍生物无法正常运行）
qq-hxx88.msi---
实时防护检测到威胁。该文件已被删除。C:\Program Files (x86)\QQ\QQ\quickq.exe 是恶意软件 Gen:Variant.Fragtor.379837（安装被中断）

嘿嘿不能说

剩下的那个过掉了360，Yloux.exe（悲，倒在了同样的对手上）

Avast：2

1. C:\Users\Killer\Desktop\GEN\JIEM.msi|>disk1.cab|>byy160b03.exe [L] Win32:TrojanX-gen [Trj] (0)
   
2. C:\Users\Killer\Desktop\GEN\qq-hxx88.msi|>_2D975E60DBB3B987FFF4B8AD0A66036A|>_2A5A3C0FCD4145A78E8FA189756E033F [L] Win32:CrypterX-gen [Trj] (0)

复制代码

剩下那个击杀衍生物1只



Norton：0

LineInstes.exe：击杀衍生物2只（目测远控部分残废，失效）。

1. Heur.AdvML.B/Heur.AdvML.L
   
2. 
   
3. C:\Users\Killer\AppData\RoamingLocalLows\WPerceptionsimulation\AMPPL\ALGinfo\libcef.dll
   
4. 
   
5. Heur.AdvML.B
   
6. 
   
7. C:\Users\Killer\AppData\RoamingLocalLows\WPerceptionsimulation\AMPPL\ALGinfo\Run\cefvidf.dll

复制代码

JIEM.msi：击杀下载器。

1. Heur.AdvML.B
   
2. 
   
3. C:\Users\Killer\AppData\Roaming\wps2019\byy160b03.exe

复制代码

qq-hxx88.msi：安装过程中使用断网大法（许久不见了！），诺顿击杀1衍生物之后网络连接无法恢复，击杀衍生物导致远控部分残废，失效。

1. Heur.AdvML.B
   
2. 
   
3. C:\Users\Public\Videos\study35\2.dll

复制代码

奇安信：1



JIEM.msi：





手动扫描衍生物文件夹





qq-hxx88.msi：击杀1衍生物

1094947421

biue

yaokai815

金山毒霸

hhhq316

蜘蛛扫描


EMSI扫描