FakeAPP 7X

UNknownOoo

火绒
扫描：6X

1. 扫描文件：7
   
2. 发现风险：6
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\777777\kuailai-9.5.5.msi, 病毒名：Trojan/VBS.Maloader.a, 病毒ID：633dec088cc2d94d, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\777777\Potato-barte.msi >> webr.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\777777\Youdao-fanyi-x64.1.102.exe, 病毒名：Backdoor/Farfli.hc, 病毒ID：dcf0cef112e8e25e, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\777777\quickq电脑端.msi >> qui.exe, 病毒名：TrojanDownloader/W64.Agent.bj, 病毒ID：87e510e4223d8477, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\777777\312.22.15安装包.msi >> dach.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\777777\zhaofanyi.msi >> dach.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：暂不处理

复制代码

运行：
potato.msi -> MISS

biue

Nocria

IKARUS - 1/7

swizzer

ESET 6/7

1. C:\Users\Hayase\Desktop\Malware\EGABszqJ_777777\Youdao-fanyi-x64.1.102.exe > INDIGOROSE > C:\ProgramData\Microsoft\Program\ziliao.jpg - Win32/Farfli.CNM.Gen 特洛伊木马 - 已通过删除清除 [1]
   
2. C:\Users\Hayase\Desktop\Malware\EGABszqJ_777777\Youdao-fanyi-x64.1.102.exe > INDIGOROSE > On Post Install_0.lua - Win32/Farfli.DCR 特洛伊木马 - 已通过删除清除 [1]
   
3. C:\Users\Hayase\Desktop\Malware\EGABszqJ_777777\312.22.15安装包.msi > MSI > disk1.cab > CAB > dach.exe - Win64/Injector.JN 特洛伊木马 的变量 - 已删除
   
4. C:\Users\Hayase\Desktop\Malware\EGABszqJ_777777\Potato-barte.msi > MSI > disk1.cab > CAB > webr.exe - Win64/Injector.JN 特洛伊木马 的变量 - 已删除
   
5. C:\Users\Hayase\Desktop\Malware\EGABszqJ_777777\kuailai-9.5.5.msi > MSI > disk1.cab > CAB > COMSupport.dll_1 - Win32/Agent.ACHV 特洛伊木马 的变量 - 已删除
   
6. C:\Users\Hayase\Desktop\Malware\EGABszqJ_777777\quickq电脑端.msi > MSI > disk1.cab > CAB > qui.exe - Win64/Injector.JN 特洛伊木马 的变量 - 已删除
   
7. C:\Users\Hayase\Desktop\Malware\EGABszqJ_777777\zhaofanyi.msi > MSI > disk1.cab > CAB > dach.exe - Win64/Injector.JN 特洛伊木马 的变量 - 已删除

复制代码

剩余potato.msi运行后等待5min无外联。

yaokai815

金山毒霸kill 1x