FakeAPP 13X

UNknownOoo

火绒
扫描：7X

1. 扫描文件：13
   
2. 发现风险：7
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\13X(1)\td-Potato-3.61.msi >> webr.exe, 病毒名：TrojanDownloader/Agent.avd, 病毒ID：86875f6c846245f7, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\13X(1)\Potato-beta.msi >> webr.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\13X(1)\todesk-setup.msi, 病毒名：Trojan/VBS.Maloader.a, 病毒ID：633dec088cc2d94d, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\13X(1)\SMS-217-c.msi >> a.bat, 病毒名：Trojan/Generic!07A6E44215CACA43, 病毒ID：07a6e44215caca43, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\13X(1)\CS-HY-A8-bei.msi >> dach.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\13X(1)\tgs_ksdjsdhs-5.3.12.msi >> dach.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\13X(1)\signal-中文.msi >> upx.rar, 病毒名：Trojan/Generic!73375DD480EAC669, 病毒ID：73375dd480eac669, 处理结果：暂不处理

复制代码

运行：AICoin_ZH.exe -> 特征捉衍生物，但未阻断外联

1. 病毒名称：Backdoor/Lotok.dhk
   
2. 病毒ID：DF28F314381BADCD
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\About\webres.dll
   

复制代码

aicoinx64.exe -> 进程自退，但存在持久化操作

1. 防护项目：启动项
   
2. 操作类型：修改
   
3. 数据内容：C:\Users\Administrator\Documents\Aicoin 2.8.17\ver 1.81.15\ActionCenterCPL.exe
   
4. 目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ActionCenterCPL
   
5. 操作结果：已允许
   
6. 
   
7. 防护项目：系统任务目录
   
8. 目标文件：C:\Windows\System32\Tasks\ActionCenterCPL
   
9. 操作结果：已阻止
   

复制代码

i4zhushou7.98.769_Setup.msi -> 特征捉衍生物（运行估计有环境检测？手动解压

1. 病毒名称：Backdoor/Farfli.kv
   
2. 病毒ID：DEE85872EDA9FE6D
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\BNZ.65b1cd2898dfb\wyy.exe
   

复制代码

msi1217YD.msi -> 特征捉衍生物

1. 病毒名称：Trojan/BAT.Starter.at
   
2. 病毒ID：F2545BCC3BC8A03F
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\YOUDAO\217.bat
   

复制代码

setup.exe -> MISS


TXQQ9.9.7.20811_x64(1).exe -> MISS

GDHJDSYDH

EIS扫描9x，KFA扫描补漏1x，剩下的沙箱内双击PDM击杀2x，EIS捕获衍生物1x导致安装失败，总计kill all

hhhq316

江民

yaokai815

金山毒霸miss all

Baby小尧

Fadouse 发表于 2024-1-24 23:48
EIS 1x

人家晚上2点的是扫描9x你这早上七点就一个，完全不合理

hsks

Baby小尧 发表于 2024-1-25 23:32
人家晚上2点的是扫描9x你这早上七点就一个，完全不合理

可能是配置问题？

Baby小尧

hsks 发表于 2024-1-25 23:33
可能是配置问题？

谁知道呢？今后就不陪你熬夜了，老年人体谅一下

hansyu

hsks 发表于 2024-1-25 23:33
可能是配置问题？

报的基本都是病毒特征，就算不开两潜应该也不会差这么多。

祸兮福所倚

Avast|解压2X|扫描9X|双击1X|合计12X

Fadouse

Baby小尧 发表于 2024-1-25 23:32
人家晚上2点的是扫描9x你这早上七点就一个，完全不合理

断网了，本地启发杀一个