fakeapp 1x

fengyu0126

样本：https://wwqs.lanzoue.com/izx9u30n76te 密码:6ujq火绒启发下kill，
微步居然没跑出来：样本报告-微步在线云沙箱
地址：

1. https://mob.ylsjkj.top/

复制代码

ps：vt没传上去，一直弹验证，烦的一批

lgq518

毛豆双击入沙

ulyanov2233

vt帮你传了初扫3/65:https://www.virustotal.com/gui/f ... 3c9590bda?nocache=1
essp不报

扫描日志
检测引擎的版本: 31495 (20250709)
日期: 2025/7/9  时间: 11:18:45
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\MobaXterm_Portable_v24.4 (1)\MobaXterm_Portable_v24.4
用户: FIREFLY\Y8219
已扫描的对象数: 6
检测数: 0
完成时间: 11:18:45  总扫描时间: 0 秒 (00:00:00)

莒县小哥

UNknownOoo

火绒
运行：内存防护捉

1. 病毒名称：Backdoor/Lotok.kh
   
2. 病毒ID：89A4D4F83C19233E
   
3. 虚拟地址：0x000000006B8B0000
   
4. 映像大小：7.9MB
   
5. 是否完整映像：否
   
6. 数据流哈希：dc8b236e
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：10460
   
9. 操作进程：C:\Users\User\Desktop\MobaXterm_Portable_v24.4\MobaXterm_Portable_v24.4.exe
   

复制代码

LeeHS

cortex 双击杀

lsop1349987

hmpa kill

1073328164

迈克菲扫描 miss

GDHJDSYDH

沙盒内运行冰盾+HMPA拦截，但是拦截的攻击链有点靠后，剩下一个进程驻留

munsimli

卡巴已經拉黑了解壓殺MobaXterm_Portable_v24.4.exe