fake app 2x 银狐

ulyanov2233

https://www.virustotal.com/gui/f ... ae23273a6?nocache=1
https://www.virustotal.com/gui/f ... 089ac44901f53bf28f6
【Downloads.zip】
链接：https://qfile.qq.com/q/P3hY4fg7WC 密码:infected

懂法守法放到

莒县小哥

黑DLL

MD

UNknownOoo

火绒
扫描：未检出
运行：
sogou_pinyin_guanwang.msi -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!79DB608CD57663E4
   
2. 病毒ID：79DB608CD57663E4
   
3. 病毒路径：C:\ProgramData\4179yr\qbcore.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

sogou_pinyin_guanwang_15.5.msi -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!79DB608CD57663E4
   
2. 病毒ID：79DB608CD57663E4
   
3. 病毒路径：C:\Program Files (x86)\MonKeyDu\sogou_pinyin_guanwang_15.5\qbcore.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

munsimli

雙擊sogou_pinyin_guanwang.msi 觸發主防並回滾

事件: 處理程序已終止
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop\Downloads
物件名稱: sogou_pinyin_guanwang.msi
MD5: 00D8E25EBB1EE5E1DCD131B74D77E290

事件: 回溯已完成
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop\downloads
物件名稱: sogou_pinyin_guanwang.msi

===================================

雙擊sogou_pinyin_guanwang_15.5.msi 直接殺了

事件: 物件已刪除
元件: 入侵防禦
結果描述: 已刪除
類型: 木馬程式
名稱: Trojan.Win32.Agentb.bxom
威脅等級: 高
物件路徑: C:\Users\DanDa\OneDrive\Desktop\Downloads\sogou_pinyin_guanwang_15.5.msi//disk1.cab//
物件名稱: txt
MD5: 1E4991C6D92D6DCDCA5922C2D980FE6F

xth81

munsimli 发表于 2025-7-15 13:12
雙擊sogou_pinyin_guanwang.msi 觸發主防並回滾

事件: 處理程序已終止

我不敢实体机双击
扫描拆包杀dll

tony099

编辑

tony099

munsimli 发表于 2025-7-15 13:12
雙擊sogou_pinyin_guanwang.msi 觸發主防並回滾

事件: 處理程序已終止

OPENTIP 已经变红了

https://opentip.kaspersky.com/6F ... /results?tab=upload


https://opentip.kaspersky.com/D2 ... /results?tab=upload

munsimli

xth81 发表于 2025-7-15 13:21
完了我双击卡巴没反应

我是用虛擬機呀，你該不會是實機勇士吧?! 上一樓不還說沒敢實機雙擊嗎