FakeAPP 7X

hsks

https://www.123684.com/s/FJUmjv-paVN
https://pan.xiaomuxi.cn/s/60Wqta

aboringman

UNknownOoo

火绒
文件监控：

1. 病毒名称：TrojanDropper/Agent.sa
   
2. 病毒ID：750A31DE1EFF10E2
   
3. 病毒路径：C:\Users\User\Desktop\7X7X\MeiqiaWinLatest.exe
   

复制代码

1. 病毒名称：Trojan/Python.Agent.as
   
2. 病毒ID：FC3BAA4E1A1944B6
   
3. 病毒路径：C:\Users\User\Desktop\7X7X\paopaod.exe
   

复制代码

运行：
Enigm_zh-sets.v2.81.exe -> 主防捉

1. 防护项目：流行病毒
   
2. 可疑文件：C:\ProgramData\Microsoft\Program\ziliao.jpg
   
3. 操作结果：已阻止
   

复制代码

1. 病毒名称：TrojanDropper/MalSetup.C
   
2. 病毒路径：C:\Users\UnknownQwQ\AppData\Local\Temp\_ir_sf_temp_1\irsetup.exe
   
3. 操作结果：已处理
   

复制代码

Kuai-bate-9.2.3.msi -> 实时监控捉衍生物

1. 病毒名称：Trojan/Generic!6DCCDCAB227480D7
   
2. 病毒ID：6DCCDCAB227480D7
   
3. 病毒路径：C:\Users\Public\Documents\COMSupport.dll
   
4. 
   
5. 病毒名称：Trojan/HiJack.la
   
6. 病毒ID：7844DDC5A87462C5
   
7. 病毒路径：C:\Program Files\Windows Defenderi\xfcvMUYvFM\dll1.dll
   
8. 
   
9. 病毒名称：Trojan/Generic!6DCCDCAB227480D7
   
10. 病毒ID：6DCCDCAB227480D7
    
11. 病毒路径：C:\Program Files\Windows Defenderi\xfcvMUYvFM\COMSupport.dll
    
12. 
    
13. 病毒名称：Trojan/HiJack.la
    
14. 病毒ID：7844DDC5A87462C5
    
15. 病毒路径：C:\Users\Public\Documents\dll1.dll
    

复制代码

SiGua.msi -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.mb
   
2. 病毒ID：ED3F8227AF2DD6D3
   
3. 病毒路径：C:\ProgramData\zwelldown.dll
   

复制代码

win32-quickq(1).msi -> 未检出


YoudaoDict_fanyiweb_navigation.msi -> 同上

GDHJDSYDH

EIS扫描3x，沙盒内运行后EIS击杀2x衍生物，冰盾拦截1x隐藏运行，放行后自退，另外1x安装报错