fake app1x

显示全部楼层 · 发表于 2025-7-31 16:38:50

【yiwaiwai build version (126).rar】
链接：https://qfile.qq.com/q/n0LBLFGgUg
https://www.virustotal.com/gui/f ... f9bb2ff5b?nocache=1

显示全部楼层 · 发表于 2025-7-31 16:58:09

显示全部楼层 · 发表于 2025-7-31 17:04:12

2025/7/31 17:01:52;文件系统实时防护;文件;yiwaiwai build version (126).msi;Win64/Injector.JN 特洛伊木马的变量;已删除;在通过应用程序创建的新文件上发生了事件: C:\Windows\explorer.exe (AA440B5A8CF9D52DFF38AE225AD07FBBAB8A4663).;BFF4A4461B57DD1FB65DB76331B148E2EE551325;

复制代码

ESET KILL

显示全部楼层 · 发表于 2025-7-31 17:09:41

显示全部楼层 · 发表于 2025-7-31 17:15:08

AhnLab 双击后衍生物被机器学习kill

显示全部楼层 · 发表于 2025-7-31 17:44:25

本帖最后由骚猪于 2025-7-31 17:47 编辑

KES右键扫描启发杀

显示全部楼层 · 发表于 2025-7-31 17:56:58

火绒
扫描：未检出
运行：特征捉衍生物

病毒名称：Trojan/Injector.bhp
病毒ID：8907D00F9644703E
病毒路径：C:\Windows\Yiwaiwai Build Versi@7.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-7-31 18:35:09

卡巴雙擊觸發主防，沒意外應該會回滾，還要進階解讀重啟電腦

事件: 偵測到惡意物件
應用程式: Windows® installer
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 偵測到
類型: 木馬程式
名稱: PDM:Trojan.Win32.Bazon.a
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件名稱: yiwaiwai build version (126).msi
原因: 行為分析
資料庫發佈日期: 今天， 2025/7/31 4:18:00
MD5: 2AE8F2D0D4D8A7AD4633A6650F576DAF

显示全部楼层 · 发表于 2025-7-31 18:39:57

扫描杀

显示全部楼层 · 发表于 2025-7-31 20:03:04

360

[病毒样本] fake app1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块