fakeapp 2x

zhuzhu009

https://wormhole.app/o46YeE#FW0CuZX2p5__X1tgvtheUQ

https://www.virustotal.com/gui/f ... 4ae7b227910adca71b3
https://www.virustotal.com/gui/f ... c3d97fd72?nocache=1

Loyisa

EMSI 扫描1x
WPS_Setup_21171_xч64.exe        Quarantined: Gen:Variant.Barys.93245 (B)
双击1x
Behavior Blocker detected suspicious behavior "HiddenInstallation" of C:\Users\{}\Desktop\fakeapp2x\有道_16.02.21.exe (SHA1: 411F92DB7A68B73AEDF065534D4421761A7E9AA7)

飞翔的蒲公英

安天智甲：扫描2个


奇安信天守：
扫描0个

· 双击WPS样本：

拦截两个安装包的衍生物。

· 双击有道样本：

拦截一个恶意MSI。

ulyanov2233

essp kill 2x
扫描日志
检测引擎的版本: 31380 (20250617)
日期: 2025/6/18  时间: 11:31:34
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\fakeapp2x
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\fakeapp2x\WPS_Setup_21171_xч64.exe - Generik.IRMSOWG 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\fakeapp2x\有道_16.02.21.exe > ADVANCEDINSTALLER > 5DE3BAC\FILES.7z > 7ZIP > WindowsFolder/Pack/setup.exe - Win32/Packed.VMProtect.ACE 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\fakeapp2x\有道_16.02.21.exe > ADVANCEDINSTALLER > 5DE3BAC\FILES.7z > 7ZIP > CommonAppDataFolder/NVIDIARV/svchost.exe - Win32/Packed.VMProtect.ACU 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\fakeapp2x\有道_16.02.21.exe > ADVANCEDINSTALLER > 5DE3BAC\转接口.7z > 7ZIP > 转接口.msi > MSI > Binary.cwpack - Win32/Packed.VMProtect.ACE 特洛伊木马 的变量 - 已通过删除清除 [1]
已扫描的对象数: 1211
检测数: 4
已清除的对象数: 4
完成时间: 11:34:09  总扫描时间: 155 秒 (00:02:35)

asdx145266

飞翔的蒲公英 发表于 2025-6-18 11:15
安天智甲：扫描2个

大佬你用的安天智甲，是多少买的？

飞翔的蒲公英

asdx145266 发表于 2025-6-18 11:45
大佬你用的安天智甲，是多少买的？

我用的就是卡饭论坛上找到的那个安天智甲网责版。https://bbs.kafan.cn/thread-2281316-1-1.html
我手上也有正版的，但是没云查，等月底换新的安天智甲EDR。

心醉咖啡

火绒

T心里隐着D

卡巴kill all

吃瓜群众第123位

360 kill all

XGuo132

sep 解压1X



其余一个双击击杀2个衍生物，安装包安装被中断显示拒绝访问后退出安装