查看: 1699|回复: 5
收起左侧

[病毒样本] FakeAPP 103X

[复制链接]
hsks
发表于 4 天前 | 显示全部楼层 |阅读模式
tony099
发表于 4 天前 | 显示全部楼层
有没有ed2k的链接太大了 大佬
心醉咖啡
发表于 4 天前 | 显示全部楼层
火绒
  1. 病毒库时间:2025-07-10 20:56
  2. 开始时间:2025-07-11 21:19
  3. 总计用时:00:01:11
  4. 扫描对象:81429
  5. 扫描文件:103
  6. 发现风险:78
  7. 已处理风险:78
  8. 病毒详情:
  9. 风险路径:E:\浏览器下载\新建文件夹\exe.exe, 病毒名:ADV:Trojan/Generic!meteor, 病毒ID:c6fddf5355d0b837, 处理结果:已处理,删除文件
  10. 风险路径:E:\浏览器下载\新建文件夹\health.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  11. 风险路径:E:\浏览器下载\新建文件夹\dakhsdlkg1.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  12. 风险路径:E:\浏览器下载\新建文件夹\gustreun.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  13. 风险路径:E:\浏览器下载\新建文件夹\hgbbsdjn.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  14. 风险路径:E:\浏览器下载\新建文件夹\dgsfhdstrutdr.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  15. 风险路径:E:\浏览器下载\新建文件夹\huorong_Version_Installer2025.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  16. 风险路径:E:\浏览器下载\新建文件夹\jj_gooli_vvcc_yy.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  17. 风险路径:E:\浏览器下载\新建文件夹\Binfdfs 1.5.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  18. 风险路径:E:\浏览器下载\新建文件夹\kugou_Version_Installer2025.exe, 病毒名:HEUR:Trojan/FakeApp.af, 病毒ID:12af39b7ce674d76, 处理结果:已处理,删除文件
  19. 风险路径:E:\浏览器下载\新建文件夹\i4T00ls8_Setup_s64.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  20. 风险路径:E:\浏览器下载\新建文件夹\jxdfybsg.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  21. 风险路径:E:\浏览器下载\新建文件夹\360Safewin_chfy_CQ29_v1751900772.3756485.msi, 病毒名:Trojan/Fake.eg, 病毒ID:66671b05dfea7d65, 处理结果:已处理,删除文件
  22. 风险路径:E:\浏览器下载\新建文件夹\laplaytid.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  23. 风险路径:E:\浏览器下载\新建文件夹\LineInst.exe, 病毒名:ADV:TrojanDownloader/Generic!meteor, 病毒ID:a540286dfdaab915, 处理结果:已处理,删除文件
  24. 风险路径:E:\浏览器下载\新建文件夹\2DsekProSteups_doM0_v1752165532.408435.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  25. 风险路径:E:\浏览器下载\新建文件夹\ChroomWinInstaller_v5xx_v1752180524.3942835.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  26. 风险路径:E:\浏览器下载\新建文件夹\leldianhmv.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  27. 风险路径:E:\浏览器下载\新建文件夹\GgAISmartBrowser_Jq40_v1752166018.5044353.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  28. 风险路径:E:\浏览器下载\新建文件夹\LINE_Version_Installer2025.exe, 病毒名:HEUR:Trojan/FakeApp.af, 病毒ID:12af39b7ce674d76, 处理结果:已处理,删除文件
  29. 风险路径:E:\浏览器下载\新建文件夹\bii.8629313006.exe, 病毒名:HVM:Trojan/Injector.dn, 病毒ID:f8e1d1ed7850a458, 处理结果:已处理,删除文件
  30. 风险路径:E:\浏览器下载\新建文件夹\Letsvnp-laste.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  31. 风险路径:E:\浏览器下载\新建文件夹\Northeast.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  32. 风险路径:E:\浏览器下载\新建文件夹\360BrowseShell_jf7K_v1752181983.8527799.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  33. 风险路径:E:\浏览器下载\新建文件夹\MSTeams.msi, 病毒名:TrojanDropper/Agent.abu, 病毒ID:0905e80dc90af32c, 处理结果:已处理,删除文件
  34. 风险路径:E:\浏览器下载\新建文件夹\bii.8629313007(1).exe, 病毒名:HVM:Trojan/Injector.dn, 病毒ID:f8e1d1ed7850a458, 处理结果:已处理,删除文件
  35. 风险路径:E:\浏览器下载\新建文件夹\lets-VIP.msi >> DTLUI.dll, 病毒名:Trojan/HiJack.au, 病毒ID:cc26e9a255244d23, 处理结果:已处理,删除文件
  36. 风险路径:E:\浏览器下载\新建文件夹\MSTeams_25X64_4545.exe, 病毒名:Trojan/BAT.Starter.ce, 病毒ID:e8f565ceb7fab691, 处理结果:已处理,删除文件
  37. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld精简版-win-2.1.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\bip\index.js, 病毒名:ADV:TrojanDownloader/HTML.Generic!meteor, 病毒ID:27dad5389bb07ade, 处理结果:已处理,删除文件
  38. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld-2.3.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\bip\index.js, 病毒名:ADV:TrojanDownloader/HTML.Generic!meteor, 病毒ID:27dad5389bb07ade, 处理结果:已处理,删除文件
  39. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld精简版-win-2.1.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\linkedin\index.js, 病毒名:ADV:TrojanDownloader/HTML.Generic!meteor, 病毒ID:27dad5389bb07ade, 处理结果:已处理,删除文件
  40. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld-2.3.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\linkedin\index.js, 病毒名:ADV:TrojanDownloader/HTML.Generic!meteor, 病毒ID:27dad5389bb07ade, 处理结果:已处理,删除文件
  41. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld精简版-win-2.1.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\openphone\index.js, 病毒名:ADV:TrojanDownloader/HTML.Generic!meteor, 病毒ID:27dad5389bb07ade, 处理结果:已处理,删除文件
  42. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld-2.3.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\openphone\index.js, 病毒名:ADV:TrojanDownloader/HTML.Generic!meteor, 病毒ID:27dad5389bb07ade, 处理结果:已处理,删除文件
  43. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld精简版-win-2.1.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\whatsapp\index.js, 病毒名:ADV:Trojan/HTML.Generic!meteor, 病毒ID:f1eea6aacb60cbfa, 处理结果:已处理,删除文件
  44. 风险路径:E:\浏览器下载\新建文件夹\huorong_Version_Installer2025 (2).exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  45. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld-2.3.2-x64.msi >> HelloWorldwin2.1.2x64.exe >> $PLUGINSDIR\app-64.7z >> resources\app.asar.unpacked\store\whatsapp\index.js, 病毒名:ADV:Trojan/HTML.Generic!meteor, 病毒ID:f1eea6aacb60cbfa, 处理结果:已处理,删除文件
  46. 风险路径:E:\浏览器下载\新建文件夹\KingDoc_WSP_Windows_DCA8_v1752182434.5380905.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  47. 风险路径:E:\浏览器下载\新建文件夹\metulesu.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  48. 风险路径:E:\浏览器下载\新建文件夹\mu.mu.mto.112.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  49. 风险路径:E:\浏览器下载\新建文件夹\MSTeams.msi >> FKTrump.dll, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  50. 风险路径:E:\浏览器下载\新建文件夹\quicktime_1036.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  51. 风险路径:E:\浏览器下载\新建文件夹\2DsekProSteups_doM0_v1752165532.408435.msi >> DemoWin64ShippingBase.dll, 病毒名:Trojan/ShellLoader.xd, 病毒ID:886936df0b1d26b4, 处理结果:已处理,删除文件
  52. 风险路径:E:\浏览器下载\新建文件夹\SiGua@7.exe, 病毒名:TrojanDownloader/W64.Agent.bj, 病毒ID:83c2fb188113e7d5, 处理结果:已处理,删除文件
  53. 风险路径:E:\浏览器下载\新建文件夹\saffakbTan.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  54. 风险路径:E:\浏览器下载\新建文件夹\sdgfhfh.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  55. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld精简版-win-2.1.2-x64.msi >> FKTrump.dll, 病毒名:ADV:TrojanDownloader/Generic!meteor, 病毒ID:a540286dfdaab915, 处理结果:已处理,删除文件
  56. 风险路径:E:\浏览器下载\新建文件夹\HelloWorld-2.3.2-x64.msi >> FKTrump.dll, 病毒名:ADV:TrojanDownloader/Generic!meteor, 病毒ID:a540286dfdaab915, 处理结果:已处理,删除文件
  57. 风险路径:E:\浏览器下载\新建文件夹\Smgrod 2.6.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  58. 风险路径:E:\浏览器下载\新建文件夹\SDD-w3.msi >> DTLUI.dll, 病毒名:Trojan/HiJack.mn, 病毒ID:9a94ae9601ec8465, 处理结果:已处理,删除文件
  59. 风险路径:E:\浏览器下载\新建文件夹\quickq.msi >> parfait.dll, 病毒名:Trojan/Injector.cgg, 病毒ID:1547ac01c5f78734, 处理结果:已处理,删除文件
  60. 风险路径:E:\浏览器下载\新建文件夹\safew.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  61. 风险路径:E:\浏览器下载\新建文件夹\Safe360BrowserPro_Ny1J_v1752213503.1516492.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  62. 风险路径:E:\浏览器下载\新建文件夹\teuelcgem-x64.7.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  63. 风险路径:E:\浏览器下载\新建文件夹\ttt_bbb_Kkk_mm_ge_go_mmm_ooo_xxx.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  64. 风险路径:E:\浏览器下载\新建文件夹\VStncps-x64.3.6.8.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  65. 风险路径:E:\浏览器下载\新建文件夹\wangwang_win_online2.4.1.exe, 病毒名:Trojan/FakeApp.gy, 病毒ID:48c99b2e7152ee4a, 处理结果:已处理,删除文件
  66. 风险路径:E:\浏览器下载\新建文件夹\tsdskX64.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  67. 风险路径:E:\浏览器下载\新建文件夹\SogouAITypeX_PIVV_v1752181796.6207018.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  68. 风险路径:E:\浏览器下载\新建文件夹\wangdiscuss_multifaceted3.5.11.msi, 病毒名:Trojan/HTML.Agent.an, 病毒ID:902eeb2873695a08, 处理结果:已处理,删除文件
  69. 风险路径:E:\浏览器下载\新建文件夹\xrkbdhaX64.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  70. 风险路径:E:\浏览器下载\新建文件夹\wangdiscuss_multifaceted3.5.11.msi, 病毒名:Trojan/BAT.Runner.p, 病毒ID:efba62601c3b765d, 处理结果:已处理,删除文件
  71. 风险路径:E:\浏览器下载\新建文件夹\X64360Rar_W79m_v1752181756.2472107.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  72. 风险路径:E:\浏览器下载\新建文件夹\万能解压_25X64_4545.exe, 病毒名:Trojan/BAT.Starter.ce, 病毒ID:e8f565ceb7fab691, 处理结果:已处理,删除文件
  73. 风险路径:E:\浏览器下载\新建文件夹\YoudaoDictXInstall_heWj_v1752180988.629792.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  74. 风险路径:E:\浏览器下载\新建文件夹\ZoomWinDeploy_zz1b_v1752182021.7249706.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  75. 风险路径:E:\浏览器下载\新建文件夹\WPS_ffos_20634_nubl_v1751900659.071495.msi, 病毒名:Trojan/Fake.eg, 病毒ID:66671b05dfea7d65, 处理结果:已处理,删除文件
  76. 风险路径:E:\浏览器下载\新建文件夹\WPSMasterSuite_HWfJ_v1752165453.1960437.msi, 病毒名:TrojanDropper/Agent.abv, 病毒ID:4d14bd6262455daf, 处理结果:已处理,删除文件
  77. 风险路径:E:\浏览器下载\新建文件夹\WPS_Satupai_21915_v7.0.6.msi, 病毒名:Trojan/Fake.eg, 病毒ID:66671b05dfea7d65, 处理结果:已处理,删除文件
  78. 风险路径:E:\浏览器下载\新建文件夹\winquiickqDp.exe, 病毒名:Trojan/Fake.bo, 病毒ID:635463ef4eb74e3e, 处理结果:已处理,删除文件
  79. 风险路径:E:\浏览器下载\新建文件夹\驱动总裁_28.hsypzmc.msi >> Firefox64_116.0.3.8627.exe >> core\browser\features\screenshots@mozilla.org.xpi >> randomString.js, 病毒名:ADV:TrojanDownloader/JS.Generic!meteor, 病毒ID:6647d1deafbe837b, 处理结果:已处理,删除文件
  80. 风险路径:E:\浏览器下载\新建文件夹\TOPDeskn.exe, 病毒名:ADV:Virus/W64.Generic!meteor, 病毒ID:4557085bba3293b0, 处理结果:已处理,删除文件
  81. 风险路径:E:\浏览器下载\新建文件夹\xiulllxiu64_setwp_v7.0.6.msi >> OCR_4.0.0.0_tianji.exe >> app.7z >> BCL.msi >> becldr.exe.DE651B25_072B_40DB_B0CE_BCB8D4B9E2EC, 病毒名:ADV:Adware/Generic!meteor, 病毒ID:8cef817de6f8b249, 处理结果:已处理,删除文件
  82. 风险路径:E:\浏览器下载\新建文件夹\驱动总裁_2.19.0.0.msi >> _2.19.0.0.exe, 病毒名:ADV:Trojan/W64.CoinMiner!meteor, 病毒ID:ad7dcc3049f81930, 处理结果:已处理,删除文件
  83. 风险路径:E:\浏览器下载\新建文件夹\驱动总裁_2.19.0.0.msi >> FKTrump.dll, 病毒名:ADV:TrojanDownloader/Generic!meteor, 病毒ID:a540286dfdaab915, 处理结果:已处理,删除文件
  84. 风险路径:E:\浏览器下载\新建文件夹\X64360Rar_W79m_v1752181756.2472107.msi >> DemoWin64ShippingBase.dll, 病毒名:Trojan/ShellLoader.xd, 病毒ID:886936df0b1d26b4, 处理结果:已处理,删除文件
  85. 风险路径:E:\浏览器下载\新建文件夹\驱动总裁_28.hsypzmc.msi >> FKtrump.dll, 病毒名:ADV:TrojanDownloader/Generic!meteor, 病毒ID:a540286dfdaab915, 处理结果:已处理,删除文件
  86. 风险路径:E:\浏览器下载\新建文件夹\驱动总裁_28.hsypzmc.msi >> _2.19.0.0.exe, 病毒名:ADV:Trojan/W64.CoinMiner!meteor, 病毒ID:ad7dcc3049f81930, 处理结果:已处理,删除文件
复制代码


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tihs
发表于 3 天前 | 显示全部楼层
下了几次下载失败哦,huang盘是不是要完
赵姐123
发表于 3 天前 | 显示全部楼层
测了下卡巴斯基,扫描杀了76个
运行剩下的样本,大部分msi都能触发高级清除,miss了6个exe和1个mis

日志看图吧

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
雨冬Yura丶
发表于 8 小时前 | 显示全部楼层
本帖最后由 雨冬Yura丶 于 2025-7-15 02:35 编辑

右键扫描ESSP跟Norton各留15个,甚至留的都没啥重复

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 11:02 , Processed in 0.133136 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表