fakeapp 6x

xiaozhu009

https://qfile.qq.com/q/UCcAsxqUQ6


VirusTotal - File - 3f2a058e1a9080a824ef96e07a0f6024db6546bd9ce213a803e5c1ea41f17c03
VirusTotal - File - ae8fb338b7067047626126af62955241038dbd68b33d4087d72fc49960354fa1
VirusTotal - File - 389c22659b76d948e3d86448a9f7f341dc78d26f5453be3be1456c6ab504a8c5
VirusTotal - File - 782de3f7968e97956da29d49f510cca6861e5ee12799de23a3c30550cf388a47
VirusTotal - File - 2860d3d73fffdda75894991e1b971d765270cd3682f7e32ec55e29e8dee14576
VirusTotal - File - 680d1421602433eb928c5f540066f27fe7ae9190d537d4548854b9c8e5ffb249

莒县小哥

jxfaiu

扫描杀

ulyanov2233

essp解压和扫描之后剩一个，扫描杀五个，剩下这个样本卡巴扫描也miss，上传op了，已经识别为病毒，等uds云拉黑https://opentip.kaspersky.com/3F ... /results?tab=upload

扫描日志
检测引擎的版本: 31475 (20250705)
日期: 2025/7/5  时间: 10:49:08
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\LineInst.exe > INNO > {app}\supoe28.exe - Win32/TrojanDownloader.Agent.IFY 特洛伊木马 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi > MSI > disk1.cab > CAB > YoudaoDict.exe > NSIS > YoudaoDictInstaller.exe - Win32/Youdao.C 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > FKtrump.dll - Win64/Agent_AGen.EZC 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1001.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1002.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1003.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1004.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1005.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Wajquzeth-4.3.3.exe - 无法打开 [4]
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\YdfygwDict_64win.exe - 无法打开 [4]
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已删除
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi > MSI > disk1.cab > CAB > YoudaoDict.exe > NSIS > YoudaoDictInstaller.exe - Win32/Youdao.C 潜在的不受欢迎应用程序 的变量 - 已删除
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已删除
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > FKtrump.dll - Win64/Agent_AGen.EZC 特洛伊木马 的变量 - 已删除
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1001.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1002.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1003.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1004.ico - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20250705fakeapp\20250705fakeapp\Sougou_pinyinshurufa_14.7.0.exe > RAR5 > mdaxow15.tmp > MSI > disk1.cab > CAB > sogou_pinyin_guanwang.exe > NSIS > SGDeskControl_1.0.0.2340.scpf > ZIP > kwallpapersdk.zip > ZIP > data/kvip/kvipgameico.zip > ZIP > 1005.ico - 错误 - 文件受密码保护
已扫描的对象数: 4528
检测数: 5
已清除的对象数: 5
完成时间: 10:56:40  总扫描时间: 452 秒 (00:07:32)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[4] 无法打开对象。它可能正在被其他应用程序或操作系统使用。

linkak

扫描kill 3x

心醉咖啡

金山毒霸

1. 扫描时间：[2025-07-05 11:58:59]
   
2. 扫描用时：[00:00:39]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：9
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2025-07-05 12:00:08]
   
10. 威胁：e:\浏览器下载\20250705fakeapp\sziofdnncj_youdaocx_reco_wopped.msi/<a:compound>/binary._bf84d321cfcefea02f92ac3f19ab7efd
    
11. 类型：win32.infected.autoinfector.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

UNknownOoo

火绒
扫描：3x

1. 发现风险：4
   
2. 已处理风险：4
   
3. 病毒详情：
   
4. 风险路径：C:\Users\User\Desktop\20250705fakeapp\LineInst.exe, 病毒名：HVM:TrojanDownloader/ShellLoader.q, 病毒ID：dc08035aef987780, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\User\Desktop\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi, 病毒名：Trojan/HTML.Agent.an, 病毒ID：902eeb2873695a08, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\User\Desktop\20250705fakeapp\TaDesk_Setup.exe, 病毒名：Trojan/FakeApp.kb, 病毒ID：9d5460516220bbd6, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\User\Desktop\20250705fakeapp\SZIOFDNNCJ_youdaocx_RECO_WoPPED.msi, 病毒名：Trojan/BAT.Runner.p, 病毒ID：efba62601c3b765d, 处理结果：已处理，删除文件
   

复制代码

a233

Avast All

biue

腾讯电脑管家 6X