FakeAPP 9X

hsks

https://www.123pan.com/s/FJUmjv-hRLN.html
https://pan.huang1111.cn/s/Y8VLTA
https://f.wss.ink/f/d4wovaouahh
https://share.weiyun.com/mUEJtytm
https://cloud.rhinelab.io/s/9xcg

祸兮福所倚

解压清除2X|扫描清除6X|合计8X

hansyu

ESET 扫描6x

LSPLDD

卡巴静态

eyy-win64-2.exe
HEUR:Trojan.Win32.DLLhijack.gen

Potato-beta.msi
Trojan.Win32.Agent.xbjeur

wp_setup.msi
HEUR:Trojan-Dropper.Win32.Agent.gen

双击:

130FB.vmp.exe
UDS:Trojan-Dropper.Win32.Agent

signal6.6.3.msi
PDM:Trojan.Win32.Generic

cgzn-tesup.msi --> C:\Program Files (x86)\cntg-x64.5.0\tdata\libcefcf@27\Browser_cf.exe
PDM:Trojan.Win32.Generic

laohuxieyi-安装包.exe
UDS:Trojan-Banker.Win32.ClipBanker

无反应:
aicoin.exe
Aicoin_1.exe


BD静态

wp_setup.msi
Trojan.Agent.GHFP

Potato-beta.msi
Gen:Variant.Pterodactyl.Kryptik.238

eyy-win64-2.exe
Gen:Variant.Kryptik.237

双击:

laohuxieyi-安装包.exe --> C:\Program Files (x86)\老胡协议\GPUCache\php-cgi.exe
Gen:Variant.Ulise.449059

130FB.vmp.exe --> C:\liostp\latico.exe
Gen:Variant.Zusy.530694

aicoin.exe --> hxxps://sw-proxy.co.link/ & hxxps://sw-proxy.co.link/
危險頁面

Aicoin_1.exe -->  hxxps://a.co.link/ & hxxps://sw-proxy.co.link/
危險頁面

无反应:
cgzn-tesup.msi
signal6.6.3.msi

GDHJDSYDH

EIS扫描6x，剩下的KFA扫描miss，沙箱内双击运行要么安装后进程自退要么报错，期间KFA+EIS均无反应

DisaPDB

360 扫描5x



运行 130FB.vmp.exe 杀衍生物


eyy-win64-2.exe miss


Potato-beta.msi miss


signal6.6.3.msi miss 核晶又被橄榄了（


合计6/9

UNknownOoo

火绒
扫描：7X

1. 扫描文件：9
   
2. 发现风险：7
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPP X9\wp_setup.msi >> UpdateAssist.dll, 病毒名：Trojan/Generic!8D53A4A44882E718, 病毒ID：8d53a4a44882e718, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPP X9\laohuxieyi-安装包.exe, 病毒名：TrojanSpy/ClipBanker.x, 病毒ID：aaa8c189272e341a, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPP X9\Potato-beta.msi >> webr.exe, 病毒名：HEUR:TrojanDropper/HiJack.a, 病毒ID：d526d9184116e39b, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPP X9\cgzn-tesup.msi >> libcef.dll, 病毒名：Trojan/HiJack.ac, 病毒ID：5e4948f3f13a15d9, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPP X9\eyy-win64-2.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPP X9\130FB.vmp.exe, 病毒名：TrojanDownloader/Agent.avq, 病毒ID：383f0d736218c4cd, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPP X9\signal6.6.3.msi >> upx.rar, 病毒名：Trojan/Generic!73375DD480EAC669, 病毒ID：73375dd480eac669, 处理结果：暂不处理

复制代码

运行：
aicoin.exe -> 特征捉衍生物

1. 病毒名称：Backdoor/Lotok.dhk
   
2. 病毒ID：33CEF734E64D96D5
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\BProtects\DataState.dll
   

复制代码

aicoin.exe -> 同上
Aicoin_1.exe -> 同上

biue

枣泥奶卷

DisaPDB 发表于 2024-1-13 07:10
360 扫描5x

看你木马防护报法也木开核晶啊

DisaPDB

枣泥奶卷 发表于 2024-1-13 22:22
看你木马防护报法也木开核晶啊

但是这个确实是干核晶的（