Fakeapp 8x

xiaozhu009

cloudy通过QQ闪传分享了【病毒】
链接：https://qfile.qq.com/q/thSBdiuLLk

lingchenheiye

火绒扫描kill 8x

心醉咖啡

360

骚猪

KIS扫描杀5x，进入不杀

munsimli

Emsisoft解壓後完全沒反應，掃描後殺了3x，
不知為何實時監控在解壓後完全沒反應，這算正常的嗎?

雙擊剩下5個，4個安裝過程中殺了衍生物不殺本體，防禦成功
餘eyy-org全程無反應被安裝成功，可以打開軟件介面，防禦失敗

Curve25519

ESET Smart Security Premium 解压杀4个，扫描杀剩下的4个，kill all

2025/8/3 12:10:48;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\病毒\d533302a3561fe96e77a3c6917e0ca148cc16990b96aa8211f2dec4a07885800.exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;0D233224F1B3A666FFCEBE834F787153DE458D22;
2025/8/3 12:10:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\病毒\yhwiwib3.87.exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;915C741339620688B07314FFF75D8755B29D8817;
2025/8/3 12:11:03;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\病毒\eyy-org.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;6CB3F38279BA1B76CB139992665819F2ADE88B25;
2025/8/3 12:11:03;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\病毒\eyy_Setup_x64.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;3C7DABDA78F5EBD16B8D30DF1A43D00689C2F51E;

扫描日志
检测引擎的版本: 31630 (20250802)
日期: 2025/8/3  时间: 12:12:32
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\病毒
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\病毒\18611ea70c4e180f68288cb07b430a3ccf45622cccc307e14a0018711c8dac05.exe > NSIS > nw_elf.dll - Generik.MBGOISY 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\病毒\18611ea70c4e180f68288cb07b430a3ccf45622cccc307e14a0018711c8dac05.exe > NSIS > lets[过滤]-latest.exe > NSIS > Script.nsi - MSIL/Lets[过滤].A 潜在的不受欢迎应用程序 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\病毒\Axs_Inoalarry_SuonClirwteny_v6536.25.exe > INNO > {app}\0722.exe - Win64/ShellcodeRunner.AOQ 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\病毒\IJldjipGFfjebv-3.2.1.msi > MSI > Binary._BC84D321CFCEFEA02F92AC3F19AB7EFC - VBS/Agent.RRX 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\病毒\IJldjipGFfjebv-3.2.1.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\病毒\xiangrikui.msi > MSI > Binary._BC84D321CFCEFEA02F92AC3F19AB7EFC - VBS/Agent.RRX 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\病毒\xiangrikui.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已保留

已扫描的对象数: 1823
检测数: 7
已清除的对象数: 0
完成时间: 12:13:36  总扫描时间: 64 秒 (00:01:04)

jxfaiu

解压秒4，扫描杀3

18qaz

munsimli 发表于 2025-8-3 11:32
Emsisoft解壓後完全沒反應，掃描後殺了3x，
不知為何實時監控在解壓後完全沒反應，這算正常的嗎?

emsi默认是执行扫描吧

请叫我德玛西亚

奇安信天擎扫描杀4x,剩下4x双击杀2x衍生物，miss2x

biue

腾讯电脑管家 8X