FakeAPP 12X

hsks

https://www.123pan.com/s/FJUmjv-ALqN.html
https://wormhole.app/6xd9q#hy8GjXtAB3CYiy3E0lzSUA
https://pan.xiaomuxi.cn/s/MJrsy
https://pan.huang1111.cn/s/k29xvuB

白加黑+MFC（
呕（

biue

腾讯电脑管家 4X

心醉咖啡

360

ANY.LNK

微软解压+扫描剩下的文件

yue~

dght432

卡巴
扫描剩余2个



双击杀一个衍生物


kuxxxxx.exe的衍生物

aboringman

火绒：检测到12个，实际隔离（？）两个，有10个原文件被改动过改废了

1. 风险路径：D:\测试\7.16X\chroeSp_X64.msi, 病毒名：Trojan/BAT.Starter.br, 病毒ID：186d95c3fddda271, 处理结果：已处理，删除文件
   
2. 风险路径：D:\测试\7.16X\letsX64s.exe, 病毒名：ADV:TrojanDropper/Generic!meteor, 病毒ID：2aa2a79c868ffab1, 处理结果：已处理，删除文件
   
3. 风险路径：D:\测试\7.16X\gugelgo.exe, 病毒名：ADV:TrojanDropper/Generic!meteor, 病毒ID：2aa2a79c868ffab1, 处理结果：已处理，删除文件
   
4. 风险路径：D:\测试\7.16X\Potato_anquan_zh_X64-amd.msi, 病毒名：ADV:Virus/W64.Generic!meteor, 病毒ID：4557085bba3293b0, 处理结果：已处理，删除文件
   
5. 风险路径：D:\测试\7.16X\tdfsesxv.msi, 病毒名：Trojan/VBS.GuLoader.ab, 病毒ID：ceb722a5773871bd, 处理结果：已处理，删除文件
   
6. 风险路径：D:\测试\7.16X\WPS Office_PPT_PDF-_WINX64_5.2.08.msi >> TesstSigned.exe, 病毒名：HEUR:TrojanDownloader/Lotok.l, 病毒ID：102c7c903b926d28, 处理结果：已处理，删除文件
   
7. 风险路径：D:\测试\7.16X\ChromeSetup.msi >> YYtest.exe, 病毒名：HEUR:TrojanDownloader/Lotok.l, 病毒ID：102c7c903b926d28, 处理结果：已处理，删除文件
   
8. 风险路径：D:\测试\7.16X\Potato_anquan_zh_X64-amd.msi >> P.exe, 病毒名：ADV:Virus/W64.Generic!meteor, 病毒ID：4557085bba3293b0, 处理结果：已处理，删除文件
   
9. 风险路径：D:\测试\7.16X\tdfsesxv.msi >> ToDesk.exe >> drivers\vhid\ToDesk.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
   
10. 风险路径：D:\测试\7.16X\sutep-letasichfj.msi >> HaloTime.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
    
11. 风险路径：D:\测试\7.16X\Lets[过滤]-net-45501.msi >> vs.zip >> update\pb.txt, 病毒名：Trojan/Generic!0BCDBC781902E53A, 病毒ID：0bcdbc781902e53a, 处理结果：已处理，删除文件
    
12. 风险路径：D:\测试\7.16X\kuaillest.msi >> MFCApp.exe, 病毒名：TrojanDownloader/Lotok.bp, 病毒ID：e21e8e9d2f6a61d1, 处理结果：已处理，删除文件
    
13. 风险路径：D:\测试\7.16X\Enigchat.msi >> Enigma_setup_2.2.3_x64.exe, 病毒名：ADV:TrojanSpy/Stealer!meteor, 病毒ID：39ed1d8224af66a7, 处理结果：已处理，删除文件

复制代码

hsks

aboringman 发表于 2024-7-17 09:12
火绒：检测到12个，实际隔离（？）两个，有10个原文件被改动过改废了

好像，有三个误报...

不是，怎么误报Todesk啊（悲鸣）

aboringman

hsks 发表于 2024-7-17 09:15
好像，有三个误报...

不是，怎么误报Todesk啊（悲鸣）

那个拉黑的不算，其他看起来都挺准的（

宁可错杀一千，绝不放过一个（

三个误报的，单独拉出来双击

tdfsesxv.msi：杀4个衍生物，触发内存防护

1. 病毒名称：Trojan/Generic!7C222FFEF018EAA5
   
2. 病毒ID：7C222FFEF018EAA5
   
3. 病毒路径：C:\Users\Public\Documents\dll1.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 病毒名称：Trojan/Generic!7C222FFEF018EAA5
   
8. 病毒ID：7C222FFEF018EAA5
   
9. 病毒路径：C:\Program Files\Windows Defenderr\xffAXLsLvf\dll1.dll
   
10. 操作类型：修改
    
11. 操作结果：已处理，删除文件
    
12. 
    
13. 
    
14. 病毒名称：Trojan/HiJack.cj
    
15. 病毒ID：57544D1AC02CE1DC
    
16. 病毒路径：C:\Users\Public\Documents\libcef.dll
    
17. 操作类型：修改
    
18. 操作结果：已处理，删除文件
    
19. 
    
20. 
    
21. 病毒名称：Trojan/HiJack.cj
    
22. 病毒ID：57544D1AC02CE1DC
    
23. 病毒路径：C:\Program Files\Windows Defenderr\xffAXLsLvf\libcef.dll
    
24. 操作类型：修改
    
25. 操作结果：已处理，删除文件
    
26. 
    
27. 病毒名称：Backdoor/Lotok.dhk
    
28. 病毒ID：7C579C8D2CFCB338
    
29. 虚拟地址：0x00000000013D0000
    
30. 映像大小：92.0KB
    
31. 是否完整映像：是
    
32. 数据流哈希：40eab322
    
33. 操作结果：已处理
    
34. 进程ID：3336
    
35. 操作进程：C:\Program Files\Windows Defenderr\xffAXLsLvf\xffAXLsLvf.exe
    
36. 操作进程命令行："C:\Program Files\Windows Defenderr\xffAXLsLvf\xffAXLsLvf.exe"
    
37. 父进程ID：2296
    
38. 父进程：C:\Windows\SysWOW64\msiexec.exe
    
39. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding D6DDA7492B64152D57A967A8A606165A E Global\MSI0000
    
40. 
    
41. 病毒名称：Backdoor/Ghost.ba
    
42. 病毒ID：D3B84EA0D02A7FC4
    
43. 虚拟地址：0x0000000003BB0000
    
44. 映像大小：552KB
    
45. 是否完整映像：是
    
46. 数据流哈希：40eab322
    
47. 操作结果：已处理
    
48. 进程ID：3336
    
49. 操作进程：C:\Program Files\Windows Defenderr\xffAXLsLvf\xffAXLsLvf.exe
    
50. 操作进程命令行："C:\Program Files\Windows Defenderr\xffAXLsLvf\xffAXLsLvf.exe"
    
51. 父进程ID：2296
    
52. 父进程：C:\Windows\SysWOW64\msiexec.exe
    
53. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding D6DDA7492B64152D57A967A8A606165A E Global\MSI0000

复制代码

sutep-letasichfj.msi：寄

Enigchat.msi似乎检测虚拟环境和安全软件，安装不成功。

hsks

aboringman 发表于 2024-7-17 09:21
那个拉黑的不算，其他看起来都挺准的（

宁可错杀一千，绝不放过一个（

那个todesk似乎是旧的了（

签名显示是3月21号的

aboringman

hsks 发表于 2024-7-17 09:25
那个todesk似乎是旧的了（

签名显示是3月21号的

我猜也是（