白加黑远控1x

noname114514

不知道有没有重复。。。
必应搜索“todesk下载”搜到的
运行后会在“C:\Program Files\Windows Defenderi\xf2sp044eb”里释放文件

下载地址（含有病毒释放的文件）：https://download.lanzouq.com/b0ko64d7a
访问密码：1gm5
解压密码均为infected

VirusTotal：
msi安装包（首传，10/58）: VirusTotal - File - 090e306f68ff5d5c0acd3697c9e8fb8e45fc942645d6ff7aeacc4fea6174e968
--------
libcef.dll（首次上传: 2025/4/10，报毒38/72）：VirusTotal - File - ce5ca2d486882d70edd74af8a6db179edebab36f1fdf062eea954ba5b10fdeb7
WsTaskLoad.exe（0报毒且含有网易签名）: VirusTotal - File - 4fcf6394b14e24d830b04209a0ede1dcc911d199740a55d12c8ab8aeabb84073

原网站（阿里云服务器）：https://csdsims.oss-ap-southeast-1.aliyuncs.com
原网站：ToDesk远程控制软件-免费安全流畅的远程连接电脑手机
（这个网站屏蔽右键，进开发人员工具会显示“已在调试程序中暂停”）

GDHJDSYDH

EIS扫描msi多个检测，监控击杀衍生物2x

xjwtzq

安天智甲，监控kill衍生物，安装没有完成

啊松

卡巴杀本体和衍生物

莒县小哥

吃瓜群众第123位

AhnLab kill2x机器学习（病毒释放的文件）
本体：N/A

biue

腾讯电脑管家 3X

ongarabazanade