FakeAPP 2X

hsks

https://wwtw.lanzouq.com/iKTnI1hgs7oj

祸兮福所倚

360扫描miss
小A扫描miss双击拦截2个都无法运行

秋日之殇

卡巴一个，剩余那个易歪歪看起来没啥问题呀。查了一下，看起来是b站的一个up开发的，人家官网就是www.eyy250.com。B站地址

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: Anydesk远程电脑.msi
对象路径: D:\Browerdownload\Compressed\FakeAPP 2X
对象的 MD5: 573D25559A5B738EBB47640E94576983
原因: 专家分析
数据库发布日期: 昨天，2023-12-10 21:19:00

Baby小尧

ESET扫描没报，LiveGuard报第一个
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/11 0:15:44;ESET LiveGuard;文件;C:\Users\1\Desktop\FakeAPP 2X\Anydesk远程电脑.msi;ESET LiveGuard 特洛伊木马;已删除;;;97D7367C48A07BCD1728DEBE2E4C66ADB105453B;2023/12/10 23:23:15
剩下的那个易歪歪双击未拦截，跳转的网页看着有点问题但是ESET未拦截

Baby小尧

秋日之殇 发表于 2023-12-11 00:03
卡巴一个，剩余那个易歪歪看起来没啥问题呀。查了一下，看起来是b站的一个up开发的，人家官网就是www.eyy25 ...

第二个易歪歪双击云拉黑了
事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Yiwaiwai Build Version (121).exe
对象路径: C:\Users\1\Desktop\FakeAPP 2X
MD5: DA92ECA95ABF387CE299E2C4FECD29B0
原因: 云保护

莒县小哥

DisaPDB

Anydesk远程电脑.msi 360&智量扫描miss
双击拦截黑程序（持久化？）



Yiwaiwai Build Version (121).exe
正常安装（应该是白加黑）
智量阻断C2通讯

等会这拦截了啥玩意

看了智量的网络访问记录，貌似有俩域名下发配置？

Renascence

诺顿扫描杀一个，另一个沙盘内运行安装后尝试联网时被防火墙拦截

biue

anthonyqian

Baby小尧 发表于 2023-12-11 01:07
第二个易歪歪双击云拉黑了
事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1

已解除误报。

Sorry, it was a false detection. It will be fixed.
Thank you for your help.