FakeAPP 45X

hsks

https://pan.moe/s/RB3i5

DisaPDB

火绒 扫描23x

1. 病毒库时间：2025-03-01 15:53
   
2. 开始时间：2025-03-01 21:39
   
3. 总计用时：00:06:22
   
4. 扫描对象：15826
   
5. 扫描文件：45
   
6. 发现风险：23
   
7. 已处理风险：23
   
8. 病毒详情：
   
9. 风险路径：D:\8S3HKCeg_msi 45\2oom_InstallerFull.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
   
10. 风险路径：D:\8S3HKCeg_msi 45\36Opvcer-wieaomsozvviecxs-1.2.64.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    
11. 风险路径：D:\8S3HKCeg_msi 45\BitBrowser.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    
12. 风险路径：D:\8S3HKCeg_msi 45\ChormeGPT_installer.3.5.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    
13. 风险路径：D:\8S3HKCeg_msi 45\BIte-windovs-stupe_v8.03.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    
14. 风险路径：D:\8S3HKCeg_msi 45\ChromeSetup.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb2873695a08, 处理结果：已处理，删除文件
    
15. 风险路径：D:\8S3HKCeg_msi 45\ChromeSetup.msi, 病毒名：Trojan/BAT.Runner.p, 病毒ID：efba62601c3b765d, 处理结果：已处理，删除文件
    
16. 风险路径：D:\8S3HKCeg_msi 45\Deelp_Seek_ai_VVben_64.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    
17. 风险路径：D:\8S3HKCeg_msi 45\Deepsk.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb2873695a08, 处理结果：已处理，删除文件
    
18. 风险路径：D:\8S3HKCeg_msi 45\Deepsk.msi, 病毒名：Trojan/BAT.Runner.p, 病毒ID：efba62601c3b765d, 处理结果：已处理，删除文件
    
19. 风险路径：D:\8S3HKCeg_msi 45\Fhfox-test2.65.msi, 病毒名：Trojan/Generic!36CBD62BD92C912B, 病毒ID：36cbd62bd92c912b, 处理结果：已处理，删除文件
    
20. 风险路径：D:\8S3HKCeg_msi 45\lets-VIP.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb2873695a08, 处理结果：已处理，删除文件
    
21. 风险路径：D:\8S3HKCeg_msi 45\lets-VIP.msi, 病毒名：Trojan/BAT.Runner.p, 病毒ID：efba62601c3b765d, 处理结果：已处理，删除文件
    
22. 风险路径：D:\8S3HKCeg_msi 45\lin3.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb2873695a08, 处理结果：已处理，删除文件
    
23. 风险路径：D:\8S3HKCeg_msi 45\lin3.msi, 病毒名：Trojan/BAT.Runner.p, 病毒ID：efba62601c3b765d, 处理结果：已处理，删除文件
    
24. 风险路径：D:\8S3HKCeg_msi 45\quickq-Setup.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb2873695a08, 处理结果：已处理，删除文件
    
25. 风险路径：D:\8S3HKCeg_msi 45\quickq-Setup.msi, 病毒名：Trojan/BAT.Runner.p, 病毒ID：efba62601c3b765d, 处理结果：已处理，删除文件
    
26. 风险路径：D:\8S3HKCeg_msi 45\tsetup.msi >> IntelRManagementEngineWMIProvider.exe, 病毒名：Trojan/ShellLoader.sa, 病毒ID：531300be7d7bc073, 处理结果：已处理，删除文件
    
27. 风险路径：D:\8S3HKCeg_msi 45\wps_wid.cid-3283455.msi, 病毒名：TrojanDropper/Agent.wm, 病毒ID：5e0ec2aea3b94da7, 处理结果：已处理，删除文件
    
28. 风险路径：D:\8S3HKCeg_msi 45\wwow_installer_1.9.42.0.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    
29. 风险路径：D:\8S3HKCeg_msi 45\x64_T_G_setup.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    
30. 风险路径：D:\8S3HKCeg_msi 45\x64_T_G_setup.msi >> pwand.dll, 病毒名：Trojan/HiJack.nu, 病毒ID：687d342cfae4a9cd, 处理结果：已处理，删除文件
    
31. 风险路径：D:\8S3HKCeg_msi 45\YD_fangyi_widnows_interllar.msi, 病毒名：Trojan/BAT.Starter.ex, 病毒ID：3aef6c32361df955, 处理结果：已处理，删除文件
    

复制代码

lsop1349987

avast扫描剩余7x
加HMPA 双击KILL ALL

飞翔的蒲公英

文件太大了，查杀都好慢……
解压后共计45个文件！！

火绒6.0（开高启发）：扫描25x威胁（存在同一个样本报多个威胁的情况），实际处理17个样本。

云溪杀毒：云引擎对于超过100MB大小的文件有限制，对于100MB以上的文件没反应，最终清除4个。
二次检测：上传安天在线分析（仅100MB以下的文件，共计17个），显示8个是威胁。

奇安信天守：显示全部安全。
二次检测：用奇安信的顽固病毒专杀工具，引擎全开，高敏感度，查杀2x，实际隔离2个文件。奇安信扫描过程中应该也存在大小限制，很多文件都跳过直接不扫。

腾讯电脑管家：扫描9x威胁，实际隔离9个文件。

360杀毒：（5个引擎全开，包括鲲鹏引擎）：扫描4x，实际隔离4个文件

飞翔的蒲公英

伪装安装包的病毒，国内杀软怎么普遍查杀不理想啊，国内的看到大文件就浅层分析，不深度分析了？

啊松

卡巴扫描杀16个