可疑文件-dzaisizs_.exe

显示全部楼层 · 发表于 2025-2-10 22:09:09

本帖最后由 wuming_bpnes 于 2025-2-10 22:16 编辑

此文件发现在的爱思助手（非官方渠道下载hxxps://i4toouoyuc.top/）的安装文件中
没啥质量

https://pan.xiaomuxi.cn/s/z5DDCg
解压密码suspicious

题外话，我还真的双击安装了（看日志卡巴应该是拦截了）

，事后安装结束后发现压根没装上才反应过来，仔细一看这基本上就是黑产域名后缀。。
E盘是当时的安装目录，后面download的是我发现不对开始琢磨的时候触发的

显示全部楼层 · 发表于 2025-2-10 22:11:40

FortiClient 扫描: W32/Kryptik.HUUR!tr

显示全部楼层 · 发表于 2025-2-10 22:14:56

SEPkill

显示全部楼层 · 发表于 2025-2-10 22:17:39

本帖最后由啊松于 2025-2-10 22:32 编辑

是fakeapp,网站已反馈卡巴，样本过几天再上报

显示全部楼层 · 发表于 2025-2-10 22:44:21

自制直接md5杀了

D:/用户文件/2/桌面/suspicious\i4Tools_Setup.msi[本地引擎][Trojan.Generic]

复制代码

改md5后

D:/用户文件/2/桌面/suspicious\i4Tools_Setup.msi[压缩包引擎][Win32/Trojan.Agent.B!ml]

复制代码

显示全部楼层 · 发表于 2025-2-10 23:05:49

BD 1x

QD:Trojan.GenericKDQ.8F28CA3D56

显示全部楼层 · 发表于 2025-2-10 23:12:35

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-2-11 07:23:21

火绒

显示全部楼层 · 发表于 2025-2-11 08:07:15

avast 双击 kill

显示全部楼层 · 发表于 2025-2-11 08:59:34

WD 解压 kill

[可疑文件] 可疑文件-dzaisizs_.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源