查看: 948|回复: 3
收起左侧

[病毒样本] FakeAPP 131X

[复制链接]
hsks
发表于 昨天 02:01 | 显示全部楼层 |阅读模式
本帖最后由 hsks 于 2025-6-27 10:38 编辑

https://pan.huang1111.cn/s/O8g6ltL
https://www.123912.com/s/FJUmjv-KFTO

评分

参与人数 4人气 +12 收起 理由
UNknownOoo + 3
GDHJDSYDH + 3 哈人
真小读者 + 3 哈人
swizzer + 3 哈人

查看全部评分

UNknownOoo
发表于 昨天 10:46 | 显示全部楼层
本帖最后由 UNknownOoo 于 2025-6-27 10:55 编辑

火绒扫描扫大包好像有点问题...二扫又扫出来4个
  1. 扫描文件:68
  2. 发现风险:4
  3. 已处理风险:4
  4. 病毒详情:
  5. 风险路径:C:\Users\User\Desktop\131X\163_MailMaster_windowscll_v2.9.4.msi >> PathOfExile_x64Base.dll, 病毒名:HEUR:Trojan/ShellLoader.ap, 病毒ID:1e19c47d67ee015d, 处理结果:已处理,删除文件
  6. 风险路径:C:\Users\User\Desktop\131X\360_Safe_master_Windowchfy_v1.2.4.msi >> PathOfExile_x64Base.dll, 病毒名:TrojanDownloader/Agent.bev, 病毒ID:8ce41a87e6f36d34, 处理结果:已处理,删除文件
  7. 风险路径:C:\Users\User\Desktop\131X\ffos_WSp_Setup_20634_v2.6.8.msi >> PathOfExile_x64Base.dll, 病毒名:TrojanDownloader/Agent.bev, 病毒ID:8ce41a87e6f36d34, 处理结果:已处理,删除文件
  8. 风险路径:C:\Users\User\Desktop\131X\mtxxcosmetic_picture_235.4931.msi >> FKtrump.dll, 病毒名:Trojan/Loader.ji, 病毒ID:190f5eec4e398893, 处理结果:已处理,删除文件
复制代码

火绒
扫描:64x
  1. 扫描文件:131
  2. 发现风险:64
  3. 已处理风险:64
  4. 病毒详情:
  5. 风险路径:C:\Users\UnknownOoo\Downloads\131X\dahlkgl1.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  6. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Chrome.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  7. 风险路径:C:\Users\UnknownOoo\Downloads\131X\dsyherg2.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  8. 风险路径:C:\Users\UnknownOoo\Downloads\131X\DGSetup_Home_BZ.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  9. 风险路径:C:\Users\UnknownOoo\Downloads\131X\enigma_25X64_4545.exe, 病毒名:Trojan/BAT.Starter.ce, 病毒ID:e8f565ceb7fab691, 处理结果:已处理,删除文件
  10. 风险路径:C:\Users\UnknownOoo\Downloads\131X\gg_chrone_goolle_signed_1.exe, 病毒名:Trojan/FakeApp.jg, 病毒ID:5d07639620b3eed6, 处理结果:已处理,删除文件
  11. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Giengsin 3.2.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  12. 风险路径:C:\Users\UnknownOoo\Downloads\131X\kdesk_33_1.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  13. 风险路径:C:\Users\UnknownOoo\Downloads\131X\kdesks_33_12.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  14. 风险路径:C:\Users\UnknownOoo\Downloads\131X\jsghjtdut (1).exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:377f415db4677a59, 处理结果:已处理,删除文件
  15. 风险路径:C:\Users\UnknownOoo\Downloads\131X\jj_uuii_gool_tt_pp_yy.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  16. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Googel_Mail_PluginEx[G]_v1.1.4.msi >> PathOfExile_x64Base.dll, 病毒名:HEUR:Trojan/ShellLoader.ap, 病毒ID:1e19c47d67ee015d, 处理结果:已处理,删除文件
  17. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Heignains 2.8.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  18. 风险路径:C:\Users\UnknownOoo\Downloads\131X\i4TuotSetup.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  19. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Googel_Transalte_PluginEx[T]_v1.4.3.msi >> PathOfExile_x64Base.dll, 病毒名:TrojanDownloader/Agent.bev, 病毒ID:8ce41a87e6f36d34, 处理结果:已处理,删除文件
  20. 风险路径:C:\Users\UnknownOoo\Downloads\131X\kuanihgl.exe, 病毒名:HEUR:Trojan/FakeApp.ab, 病毒ID:7ea77d0d405a5a52, 处理结果:已处理,删除文件
  21. 风险路径:C:\Users\UnknownOoo\Downloads\131X\ldplayer9_ld_999_ld.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  22. 风险路径:C:\Users\UnknownOoo\Downloads\131X\kugou_release_20041.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  23. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Lets[过滤].exe, 病毒名:Backdoor/Lotok.hy, 病毒ID:46e582a613888c54, 处理结果:已处理,删除文件
  24. 风险路径:C:\Users\UnknownOoo\Downloads\131X\lfjjhrs (1).exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:377f415db4677a59, 处理结果:已处理,删除文件
  25. 风险路径:C:\Users\UnknownOoo\Downloads\131X\LinasInste.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  26. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Microsoft_必应的_Web_搜索_Installer.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  27. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Letvn.msi >> DTLUI.dll, 病毒名:Trojan/HiJack.mn, 病毒ID:9a94ae9601ec8465, 处理结果:已处理,删除文件
  28. 风险路径:C:\Users\UnknownOoo\Downloads\131X\lets-VIP.msi >> DTLUI.dll, 病毒名:Trojan/HiJack.mn, 病毒ID:9a94ae9601ec8465, 处理结果:已处理,删除文件
  29. 风险路径:C:\Users\UnknownOoo\Downloads\131X\MuMnstaller_3.1.13.1_nochannel-mumu12_zh-Hans.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  30. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Lineaccoun_erect.msi >> FKtrump.dll, 病毒名:Trojan/Loader.ji, 病毒ID:190f5eec4e398893, 处理结果:已处理,删除文件
  31. 风险路径:C:\Users\UnknownOoo\Downloads\131X\MuMnstaller_3.1.13.1_nochannel-mumu12_zh-Hans_1.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  32. 风险路径:C:\Users\UnknownOoo\Downloads\131X\kuanihgl(1).exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  33. 风险路径:C:\Users\UnknownOoo\Downloads\131X\NScold_Inssoaly_Patotas_225.13.exe, 病毒名:Trojan/FakeApp.gy, 病毒ID:48c99b2e7152ee4a, 处理结果:已处理,删除文件
  34. 风险路径:C:\Users\UnknownOoo\Downloads\131X\mdhryhrshaery (1).exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:377f415db4677a59, 处理结果:已处理,删除文件
  35. 风险路径:C:\Users\UnknownOoo\Downloads\131X\MeiqiaWinLatest.msi >> SysFile, 病毒名:TrojanDownloader/ValleyRAT.b, 病毒ID:bdf7824ecb14592e, 处理结果:已处理,删除文件
  36. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Mu-Mu_6.2.23_gppOCJ4C.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  37. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Pniot_Niscontog_MSX-Clournds_22736.exe, 病毒名:Trojan/FakeApp.gy, 病毒ID:48c99b2e7152ee4a, 处理结果:已处理,删除文件
  38. 风险路径:C:\Users\UnknownOoo\Downloads\131X\NataeseCloudMusic_Music_official_3.1.7.203649_64.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  39. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Pniot_Niscontog_SarFewry_633.27.exe, 病毒名:Trojan/FakeApp.gy, 病毒ID:48c99b2e7152ee4a, 处理结果:已处理,删除文件
  40. 风险路径:C:\Users\UnknownOoo\Downloads\131X\safawTTan.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  41. 风险路径:C:\Users\UnknownOoo\Downloads\131X\QQBrowser_Setup_x64_13.7.6353.400.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  42. 风险路径:C:\Users\UnknownOoo\Downloads\131X\QQBrowser_Setup_x64_13.7.6353.400 (2).exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  43. 风险路径:C:\Users\UnknownOoo\Downloads\131X\safew-v1.3.7.msi, 病毒名:Trojan/HTML.Agent.an, 病毒ID:902eeb2873695a08, 处理结果:已处理,删除文件
  44. 风险路径:C:\Users\UnknownOoo\Downloads\131X\SystemProces19.exe, 病毒名:HVM:TrojanDownloader/ShellLoader.q, 病毒ID:dc08035aef987780, 处理结果:已处理,删除文件
  45. 风险路径:C:\Users\UnknownOoo\Downloads\131X\steam_Version_Installer2025.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  46. 风险路径:C:\Users\UnknownOoo\Downloads\131X\safew-v1.3.7.msi, 病毒名:Trojan/BAT.Runner.p, 病毒ID:efba62601c3b765d, 处理结果:已处理,删除文件
  47. 风险路径:C:\Users\UnknownOoo\Downloads\131X\SafeWSetup.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  48. 风险路径:C:\Users\UnknownOoo\Downloads\131X\SystemProcess5.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  49. 风险路径:C:\Users\UnknownOoo\Downloads\131X\slkfjgdlrf (2).exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:7b02ff28d026c9bf, 处理结果:已处理,删除文件
  50. 风险路径:C:\Users\UnknownOoo\Downloads\131X\sogou_pinyin_guanwang_15.3a.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  51. 风险路径:C:\Users\UnknownOoo\Downloads\131X\TaDesk_Setup.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
  52. 风险路径:C:\Users\UnknownOoo\Downloads\131X\tdeksx64.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  53. 风险路径:C:\Users\UnknownOoo\Downloads\131X\teIegrann_setupcx64.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  54. 风险路径:C:\Users\UnknownOoo\Downloads\131X\whastapp.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  55. 风险路径:C:\Users\UnknownOoo\Downloads\131X\win32-quickq_1.exe, 病毒名:Backdoor/Lotok.as, 病毒ID:c662f6eec80918a5, 处理结果:已处理,删除文件
  56. 风险路径:C:\Users\UnknownOoo\Downloads\131X\TeamsMicro1.1.2.04.exe, 病毒名:Trojan/Fake.bo, 病毒ID:635463ef4eb74e3e, 处理结果:已处理,删除文件
  57. 风险路径:C:\Users\UnknownOoo\Downloads\131X\Wjahqnth-6.2.1.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  58. 风险路径:C:\Users\UnknownOoo\Downloads\131X\ToDask安装包.exe, 病毒名:Trojan/FakeApp.ep, 病毒ID:3e3d8e33b5b90b39, 处理结果:已处理,删除文件
  59. 风险路径:C:\Users\UnknownOoo\Downloads\131X\WzjqjSeth-4,2,1.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  60. 风险路径:C:\Users\UnknownOoo\Downloads\131X\WPS_Setup.exe, 病毒名:Trojan/FakeApp.fo, 病毒ID:e0d750412e635f2f, 处理结果:已处理,删除文件
  61. 风险路径:C:\Users\UnknownOoo\Downloads\131X\tingsHYcen.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:4c112cc97ca2e7c2, 处理结果:已处理,删除文件
  62. 风险路径:C:\Users\UnknownOoo\Downloads\131X\WSP_Assiant_v1.0.1.msi, 病毒名:Trojan/Fake.eg, 病毒ID:66671b05dfea7d65, 处理结果:已处理,删除文件
  63. 风险路径:C:\Users\UnknownOoo\Downloads\131X\海王出海1.7.0.exe, 病毒名:HEUR:Trojan/HiJack.av, 病毒ID:7b02ff28d026c9bf, 处理结果:已处理,删除文件
  64. 风险路径:C:\Users\UnknownOoo\Downloads\131X\小红书安装包_05.02.21.exe, 病毒名:Trojan/FakeApp.ep, 病毒ID:3e3d8e33b5b90b39, 处理结果:已处理,删除文件
  65. 风险路径:C:\Users\UnknownOoo\Downloads\131X\搜狗安装包_16.02.21.exe, 病毒名:Trojan/FakeApp.ep, 病毒ID:3e3d8e33b5b90b39, 处理结果:已处理,删除文件
  66. 风险路径:C:\Users\UnknownOoo\Downloads\131X\易歪歪安装包_16.02.21.exe, 病毒名:Trojan/FakeApp.ep, 病毒ID:3e3d8e33b5b90b39, 处理结果:已处理,删除文件
  67. 风险路径:C:\Users\UnknownOoo\Downloads\131X\有道安装包.exe, 病毒名:Trojan/FakeApp.ep, 病毒ID:3e3d8e33b5b90b39, 处理结果:已处理,删除文件
  68. 风险路径:C:\Users\UnknownOoo\Downloads\131X\石墨文档_v3.5.0-release.3aca102.shimo_win32-x64.exe, 病毒名:TrojanDropper/Agent.aay, 病毒ID:f6a1f1611f8b61ea, 处理结果:已处理,删除文件
复制代码
莒县小哥
发表于 昨天 13:40 | 显示全部楼层
MD杀62枚

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 13 小时前 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-28 14:28 , Processed in 0.120085 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表