24X（内有一vt=0）

全身发抖

2h的杰作

VirusTotal - File - d7529ec476213bfc2a5b9792bb189969345ad498e6721f7752c6dc5b71332a2e VT=5

VirusTotal - File - 05a2066e5599b4bda6a9900bea9ce3111b2d118e402ed3dde8cfb76cd0eecbc8 VT=7(首传)

VirusTotal - File - 669683b3f1fc900a69f7204abf6d284fbc35e260d84d66f69c8737c7fb23fcfb vt=12(首传)

VirusTotal - File - 9ce9057feff7a9e9c750eae2ab2e50a004e5a7beff471de7b2dc28a41b34bf6b vt=2(首传)

VirusTotal - File - 7a69374666a9b781a1ab338f5cffbdf1aea238db6fd10631990e3a74310570d0 vt=7(首传)

VirusTotal - File - 12d84d9f53e175ae5b28908c04573460fdcf4277dc9eb4e75408b86a9e724e76 vt=6（首传）

VirusTotal - File - f3409c2f76b6f62ee8825da54c44673077a1d3bb050bed9a24b5169754a8073b vt=4(首传)

VirusTotal - File - c440d1721cb83183eb397171531888556f544659e1640bf974ed55548016ed3c vt=8(首传)

VirusTotal - File - 7f39690e7b1e3e9f7290811aeda013cd37acd8514bbf40df833773bfc37bdcf0 vt=35(首传)

VirusTotal - File - 6ad0aa49a4d032601f8cbe3283f99dff0534fb317cb159859c09a64c78a67a84 vt=12(首传)

VirusTotal - File - 905b6c9df03386881b08b8fc0b88ad2466d392d9486e22776b91f67cfd09fc12 vt=10（首传）

VirusTotal - File - ab19e924a39061592b76fe0a932403fba4440f5503a0dbf250958d4ed4ab5fe5 vt=18

VirusTotal - File - 8cb4e36a3c2813bd4f17c3e6ad0934f13a608d44d2c1fb74e5ec32e0536b0f94 vt=7(首传)

VirusTotal - File - ae3afe1a20af4b80a24352d8fa2300a0cabe6c69d3dd1cdc1931ae228ec95887 vt=0

VirusTotal - File - 71a989d9d893661e66be5d259cad821f5dbc0a58933ea69cd0634b87d42e89db vt=11

VirusTotal - File - b5baa626b0af4bcb41d6c162d14c68dce3a852a31b2da084eb1ca2012addf3a1 vt=14（首传）

VirusTotal - File - b620abef951fd5ebe23a61d02db9eb7dc50b94ee292f250a5370a9ac81890ca1 vt=14

VirusTotal - File - a61bff2dd2100a6be39be8778880eff5786686c65de713f3e3df592281b99476 vt=9

VirusTotal - File - c524dc37787eccb306a74bd058abd012b1b7edb25194a783ec2a49730cb50289 vt=4（首传）

VirusTotal - File - b886fc54a1ed091ab53fd631d9881826df2fef270ad1fce8b4f795dbf4e69cee vt=26

VirusTotal - File - f978d5c4e9fcf20e99277bd0478e66ba4b5453c303f70fe8bc6bfd507c31e7d4 vt=22

VirusTotal - File - 10152bc59a780129df651a3363b3b1cdecec8df442c8442808824a80564f6be9 vt=13

VirusTotal - File - 9d5126fd4a9c9d015dd78e160cee4216710eb38090282e88f7581941da0b110b vt=22

VirusTotal - File - 606065c16c139d906233fb38841fe8552ae321863c6155b4f82c16f588fb5948 vt=27（首传）

https://www.123865.com/s/nUw9-OiPN3

https://pan.huang1111.cn/s/mxPW3h1

解压密码 infected

全身发抖

已补123网盘链接

xmt12

自制

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/20 22:30:49
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:17724(2024.11.20)
   
5. 特征库个数：17396
   
6. 黑md5个数：2332644
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\05a2066e5599b4bda6a9900bea9ce3111b2d118e402ed3dde8cfb76cd0eecbc8.exe[特征引擎][Trojan.Generic!id=F62C684F]
    
13. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\10152bc59a780129df651a3363b3b1cdecec8df442c8442808824a80564f6be9.msi[msi查杀引擎][Game.exe_1 -> HashKill/7ea6be30e7]
    
14. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\12d84d9f53e175ae5b28908c04573460fdcf4277dc9eb4e75408b86a9e724e76.exe[特征引擎][Trojan.Generic!id=328CAA78]
    
15. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\606065c16c139d906233fb38841fe8552ae321863c6155b4f82c16f588fb5948.msi[msi查杀引擎][CommunityToolkit.Mvvm.dll -> Trojan.Generic!id=E690C862]
    
16. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\669683b3f1fc900a69f7204abf6d284fbc35e260d84d66f69c8737c7fb23fcfb.msi[msi查杀引擎][BinarylBinarC -> HashKill/9f8a34d5aa]
    
17. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\6ad0aa49a4d032601f8cbe3283f99dff0534fb317cb159859c09a64c78a67a84.exe[特征引擎][Trojan.Generic!id=04A7D26B]
    
18. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\71a989d9d893661e66be5d259cad821f5dbc0a58933ea69cd0634b87d42e89db.exe[特征引擎][Trojan.Generic!id=8FEC4F0E]
    
19. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\7a69374666a9b781a1ab338f5cffbdf1aea238db6fd10631990e3a74310570d0.exe[ANK云引擎][Trojan(0.8891)]
    
20. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\7f39690e7b1e3e9f7290811aeda013cd37acd8514bbf40df833773bfc37bdcf0.exe[特征引擎][Trojan.Generic!id=5DB5C70F]
    
21. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\8cb4e36a3c2813bd4f17c3e6ad0934f13a608d44d2c1fb74e5ec32e0536b0f94.exe[特征引擎][Trojan.Generic!id=8FEC4F0E]
    
22. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\9ce9057feff7a9e9c750eae2ab2e50a004e5a7beff471de7b2dc28a41b34bf6b.exe[特征引擎][Trojan.Generic!id=7AEA3801]
    
23. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\9d5126fd4a9c9d015dd78e160cee4216710eb38090282e88f7581941da0b110b.msi[msi查杀引擎][_ -> HEUR/Suspicious(score=245)]
    
24. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\a61bff2dd2100a6be39be8778880eff5786686c65de713f3e3df592281b99476.exe[本地引擎][HashKill/75a0115526]
    
25. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\ab19e924a39061592b76fe0a932403fba4440f5503a0dbf250958d4ed4ab5fe5.exe[特征引擎][Trojan.Generic!id=328CAA78]
    
26. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\ae3afe1a20af4b80a24352d8fa2300a0cabe6c69d3dd1cdc1931ae228ec95887.exe[特征引擎][Trojan.Generic!id=5DB19A86]
    
27. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\b5baa626b0af4bcb41d6c162d14c68dce3a852a31b2da084eb1ca2012addf3a1.msi[msi查杀引擎][AI_ChainedPackageFilelVC_redistlx86lexe -> Trojan.Generic!id=8CF61AEA]
    
28. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\b620abef951fd5ebe23a61d02db9eb7dc50b94ee292f250a5370a9ac81890ca1.exe[ANK云引擎][Trojan(0.9982)]
    
29. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\b886fc54a1ed091ab53fd631d9881826df2fef270ad1fce8b4f795dbf4e69cee.msi[本地引擎][HashKill/2f4eb0c2f7]
    
30. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\c440d1721cb83183eb397171531888556f544659e1640bf974ed55548016ed3c.msi[msi查杀引擎][cache_18_0 -> HashKill/a9d5fcb4ed]
    
31. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\c524dc37787eccb306a74bd058abd012b1b7edb25194a783ec2a49730cb50289.msi[msi查杀引擎][BWmxCST.exe -> HashKill/db7b54bd08]
    
32. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\d7529ec476213bfc2a5b9792bb189969345ad498e6721f7752c6dc5b71332a2e.exe[ANK云引擎][Trojan(0.9918)]
    
33. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\f3409c2f76b6f62ee8825da54c44673077a1d3bb050bed9a24b5169754a8073b.exe[特征引擎][Trojan.Generic!id=8FEC4F0E]
    
34. D:/用户文件/2/桌面/Fakeapp-7\Fakeapp-7\f978d5c4e9fcf20e99277bd0478e66ba4b5453c303f70fe8bc6bfd507c31e7d4.msi[本地引擎][HashKill/918737ac18]
    
35. 
    
36. 总文件数:24
    
37. 病毒文件个数:23
    
38. 查杀率:95.83%
    
39. 扫描结束时间:2024/11/20 22:32:38

复制代码

心醉咖啡

求分流

zhuzhu009

360 火绒占位分个流吧 我这边huang111要下4个小时...

Fadouse

S1 + DI 占位
静态 DI 6x
miss

123456aaaafsdeg

1. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\05a2066e5599b4bda6a9900bea9ce3111b2d118e402ed3dde8cfb76cd0eecbc8.exe, 病毒名：Trojan/Generic!6F0A1FE573A31603, 病毒ID：6f0a1fe573a31603, 处理结果：已处理，删除文件
   
2. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\669683b3f1fc900a69f7204abf6d284fbc35e260d84d66f69c8737c7fb23fcfb.msi, 病毒名：Trojan/Generic!09BE43C70B1438E3, 病毒ID：09be43c70b1438e3, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\606065c16c139d906233fb38841fe8552ae321863c6155b4f82c16f588fb5948.msi >> Restorator.exe, 病毒名：TrojanDownloader/Lotok.bh, 病毒ID：69955b98c0c28dee, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\71a989d9d893661e66be5d259cad821f5dbc0a58933ea69cd0634b87d42e89db.exe, 病毒名：ADV:Trojan/W64.CoinMiner!meteor, 病毒ID：ad7dcc3049f81930, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\7f39690e7b1e3e9f7290811aeda013cd37acd8514bbf40df833773bfc37bdcf0.exe, 病毒名：Trojan/Injector.btl, 病毒ID：c39ed4eb3b0b61e1, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\6ad0aa49a4d032601f8cbe3283f99dff0534fb317cb159859c09a64c78a67a84.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\7a69374666a9b781a1ab338f5cffbdf1aea238db6fd10631990e3a74310570d0.exe, 病毒名：TrojanDownloader/Agent.avd, 病毒ID：86875f6c846245f7, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\8cb4e36a3c2813bd4f17c3e6ad0934f13a608d44d2c1fb74e5ec32e0536b0f94.exe, 病毒名：Backdoor/Farfli.hc, 病毒ID：dcf0cef112e8e25e, 处理结果：已处理，删除文件
   
9. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\905b6c9df03386881b08b8fc0b88ad2466d392d9486e22776b91f67cfd09fc12.exe, 病毒名：ADV:TrojanDropper/Generic!meteor, 病毒ID：2aa2a79c868ffab1, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\a61bff2dd2100a6be39be8778880eff5786686c65de713f3e3df592281b99476.exe, 病毒名：ADV:Trojan/W64.CoinMiner!meteor, 病毒ID：ad7dcc3049f81930, 处理结果：已处理，删除文件
    
11. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\9d5126fd4a9c9d015dd78e160cee4216710eb38090282e88f7581941da0b110b.msi, 病毒名：Trojan/Generic!948D6243AC5110A9, 病毒ID：948d6243ac5110a9, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\ae3afe1a20af4b80a24352d8fa2300a0cabe6c69d3dd1cdc1931ae228ec95887.exe, 病毒名：ADV:Trojan/MalBehav!meteor, 病毒ID：b7d21f15a64913ce, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\b886fc54a1ed091ab53fd631d9881826df2fef270ad1fce8b4f795dbf4e69cee.msi, 病毒名：Trojan/Generic!7E43464C106F7E9A, 病毒ID：7e43464c106f7e9a, 处理结果：已处理，删除文件
    
14. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\b5baa626b0af4bcb41d6c162d14c68dce3a852a31b2da084eb1ca2012addf3a1.msi, 病毒名：Trojan/Generic!339C43176D266A70, 病毒ID：339c43176d266a70, 处理结果：已处理，删除文件
    
15. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\ab19e924a39061592b76fe0a932403fba4440f5503a0dbf250958d4ed4ab5fe5.exe, 病毒名：Trojan/Fake.bo, 病毒ID：635463ef4eb74e3e, 处理结果：已处理，删除文件
    
16. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\b620abef951fd5ebe23a61d02db9eb7dc50b94ee292f250a5370a9ac81890ca1.exe >> app.7z >> aires\libcurl.dll, 病毒名：Trojan/Generic!D303D6DC6F6B8DA9, 病毒ID：d303d6dc6f6b8da9, 处理结果：已处理，删除文件
    
17. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\f3409c2f76b6f62ee8825da54c44673077a1d3bb050bed9a24b5169754a8073b.exe, 病毒名：Backdoor/Farfli.hc, 病毒ID：dcf0cef112e8e25e, 处理结果：已处理，删除文件
    
18. 风险路径：C:\Users\Admin\Desktop\测试\Fakeapp-7\f978d5c4e9fcf20e99277bd0478e66ba4b5453c303f70fe8bc6bfd507c31e7d4.msi >> log.dll, 病毒名：Trojan/HiJack.ga, 病毒ID：6d6278ead9ef896e, 处理结果：处理失败，文件未处理
    

复制代码

玛姆库特

虚拟机KES11.6，（解压13x），5x双击确认kes11.6翻车恢复快照了




再扫描6x，剩5x双击


9d5126fd4a9c9d015dd78e160cee4216710eb38090282e88f7581941da0b110b.msi 重启发现几个启动项手动删除

905b6c9df03386881b08b8fc0b88ad2466d392d9486e22776b91f67cfd09fc12.exe  添加开机服务，miss，疑似检查环境

ae3afe1a20af4b80a24352d8fa2300a0cabe6c69d3dd1cdc1931ae228ec95887.exe 添加启动项和服务，miss

f3409c2f76b6f62ee8825da54c44673077a1d3bb050bed9a24b5169754a8073b.exe 启发杀，从这个开始kes11.6每次系统重启后组件被关闭，手动恢复默认正常。

d7529ec476213bfc2a5b9792bb189969345ad498e6721f7752c6dc5b71332a2e.exe  安装完打开miss

yaokai815

火绒 18x  腾管 卡巴均19x  360  23x  瑞星 8x  

ongarabazanade

Avast-23X