fakeapp2x todesk

zhuzhu009

1. https://todesks.com/

复制代码

1. https://todesk.ca/

复制代码

https://wwzq.lanzouq.com/iUG6d2ux4rre

VirusTotal - File - fcdf12a848a0e0736aa4889bb34ce1402df954e9da0b9f577f5006e4b818298f
VirusTotal - File - 22215b746c3e4b036afeb5627890ae7f8ee28561264239d80f98edaa23c34760

莒县小哥

aikafans

腾管杀1
剩下【TwoDask_4.7.6.3】fsp

2025/4/30 13:56:39 intel.dll   HEUR/APC
原始位置：C:\Sandbox\Administrator\DefaultBox\drive\D)

wjy19800315

360杀1

1073328164

迈克菲清空

飞翔的蒲公英

安天杀毒解压杀1个，另一个超过100MB了，安天杀毒似乎降低分析能力了，扫描miss

2025-04-30 15:32:43    发现威胁    GrayWare/Win32.Wacapew
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Users\文汇\Desktop\ToDesk.exe
行为tag: 创建文件
威胁名: GrayWare/Win32.Wacapew


火绒两个都报毒，本地引擎强大就是好。

kaba666

卡巴清空

wowocock

看了下，会创建计划任务 regsvr32.exe  c:\users\当前用户名\Appdata\Roaming\TrustAsia\intel.dll 不过格式改了下，估计用来过杀软扫描的。

wowocock

飞翔的蒲公英 发表于 2025-4-30 15:35
安天杀毒解压杀1个，另一个超过100MB了，安天杀毒似乎降低分析能力了，扫描miss

2025-04-30 15:32:43    ...

这个DLL拉黑的不多
https://www.virustotal.com/gui/f ... 28596515c75f1a1768b

xu126yx

HMPA kill 1x miss 1x

HMPA kill insttect.exe - kernel32trap
twodaskxxx.exe -> insttect.exe, callee loadlibrary, through unknown system module



HMPA kill regsvr32.exe - heapheapprotect
twodaskxxx.exe -> cmd.exe -> regsvr32.exe(signed) -> intel.dll(not signed), callee protectvirtualmemory