FakeAPP 6X

hsks

https://www.123pan.com/s/FJUmjv-BaLN.html
https://f.ws59.cn/f/cxzq7x9wopt
https://cloud.rhinelab.io/s/KRCv
https://cowtransfer.com/s/8baca9fd35ce43
https://share.weiyun.com/lt4JBk7n
https://pan.huang1111.cn/s/ZXXVtL

UNknownOoo

火绒
扫描：4X

1. 扫描文件：6
   
2. 发现风险：5
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F6X\SG浏览器_setup.msi >> UpdateAssist.dll, 病毒名：Trojan/Generic!AC888B03477F0747, 病毒ID：ac888b03477f0747, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F6X\QQ9.9.6.19527_x64.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F6X\stuep-X64-.msi >> xtian.exe, 病毒名：TrojanDownloader/Agent.atm, 病毒ID：7a763b90e1cb46c1, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F6X\wps.msi >> log.dll, 病毒名：Trojan/ShellLoader.gk, 病毒ID：78e311f2e043df21, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F6X\wps.msi >> rogi.dex, 病毒名：Backdoor/Farfli.lj, 病毒ID：73cb83fe99890577, 处理结果：暂不处理
   

复制代码

X-Sec扫描：云黑 ALL（？）

1. ---------------------
   
2. 2023/12/19 19:21:09 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F6X\QQ9.9.6.19527_x64.exe -- [xave-cloud] Trojan.Generic
   
3. 2023/12/19 19:21:10 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F6X\SG浏览器_setup.msi -- [xave-cloud] Trojan.Generic
   
4. 2023/12/19 19:21:12 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F6X\sk-pye.exe -- [xave-cloud] Trojan.Generic
   
5. 2023/12/19 19:21:36 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F6X\stuep-X64-.msi -- [xave-cloud] Trojan.Generic
   
6. 2023/12/19 19:21:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F6X\wps.msi -- [xave-cloud] Trojan.Generic
   
7. 2023/12/19 19:21:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F6X\jiemaptbba.msi -- [xave-cloud] Trojan.Generic
   

复制代码

LSPLDD

卡巴扫描kill 2X 双击Kill 4X
总Kill All

784696777

wwwab

UNknownOoo 发表于 2023-12-19 19:20
火绒
扫描：4X
X-Sec扫描：云黑 ALL（？）

火绒

剩下的双击
jiemaptbba.msi杀衍生物

1. 病毒名称：HVM:TrojanDownloader/Maloader.t
   
2. 病毒ID：A456DEFD96738281
   
3. 病毒路径：C:\updatak\ssytstsy.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：1192
   
8. 操作进程：C:\Program Files (x86)\YOUDAO\updata.exe
   
9. 操作进程命令行："C:\Program Files (x86)\YOUDAO\updata.exe"
   
10. 父进程：C:\Windows\Installer\MSI9E5.tmp

复制代码

sk-pye.exe未检出

心醉咖啡

360

biue

嘿嘿不能说

jiemaptbba.msi：



QQ9.9.6.19527_x64.exe：内存攻击防护阻止2次，杀4衍生物







wps.msi：

GDHJDSYDH

EIS扫描kill 4x，KFA扫描补漏1x

Renascence

SEP扫描杀一个


沙盘内双击运行jmaptbba杀衍生物


剩余的沙盘内运行无拦截