fakeapp2X

啊松

1恶意1可疑







https://pan.huang1111.cn/s/9Q4ZVCd


https://wormhole.app/08N5Q1#LfJ4pmTwtxYWUcnNYt0mkw

莒县小哥

ulyanov2233

火绒，kill1x: eicrsp-64x.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理eset kill 1x ：2025/6/14 16:37:04;文件系统实时防护;文件;C:\UsersDownloads\fakeAPP\tseicrsp-64x\tseicrsp-64x.exe;多个检测;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (CCDEEC743AF30D6EE512996963F87E085D181AD7).;1A82A87BE5C4A6D4865BAAD899B1E0A85885B5B6;

xu126yx

HMPA kill 1x miss 1x
HMPA kill z6f8aed.exe - heapheapprotect, callee allocatevirtualmemory
program -> z6f8aed.exe -> czmn9h.dll

吃瓜群众第123位

AhnLab miss all

T心里隐着D

卡巴双击杀tseicrsp-64x
另外一个双击无反应
事件: 对象已删除
用户: DESKTOP-IM0EB81\wahaha
用户类型: 发起者
应用程序名称: 360zip.exe
应用程序路径: C:\Program Files (x86)\360\360zip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.PoolInject.acz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: tseicrsp-64x.exe
对象路径: C:\Users\wahaha\Desktop\fakeAPP\tseicrsp-64x
对象的 MD5: 80A7E1122DE59625FEB68FA48BECA9CF

飞翔的蒲公英

安天两个miss

GDHJDSYDH

EIS扫描1x，另外1x扫描miss

lsop1349987

emsisoft可疑的主防杀，如图，另有多个可疑外联地址（avast/Avira双击miss）；恶意的杀dll

1. 2025/6/14 20:06:44
   
2. 通知： "Gen:Variant.Lazy.683377 (B) C:\ProgramData\output-ta\manua\CZmN9H.dll 检测到威胁并隔离。" .
   
3. 
   
4. 2025/6/14 20:08:15
   
5. 恶意软件 "Behavior.TrojanDownloader" 来自于 "C:\Users\user000\AppData\Roaming\Telegram Desktop\Telegram.exe" 已隔离。

复制代码

biue

腾讯电脑管家 1X