Fakeapp2x

xiaozhu009

cloudy通过QQ闪传分享了【fakepp2xp】
链接：https://qfile.qq.com/q/mvqq4eMFA4

ulyanov2233

eset 解压1x

C:\Users\kasperky\Downloads\fakepp2xp\teIegrcamn_setupcx64.exe > INNO > {app}\temp_obj\2Uk9.dll;Win64/Agent_AGen.FVK 特洛伊木马 的变量;已通过删除清除;;DB2B63481DADB2793FCCAFD6684ED952C1FA51F8;
C:\Users\kasperky\Downloads\fakepp2xp\teIegrcamn_setupcx64.exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;;B1B3745FD41DD2569FF7CDC161A1CC9517124FD3;

另外一个沙盒中运行被eset击杀衍生物和本体，好像是主防杀的？

2025/8/6 9:22:43;文件系统实时防护;文件;C:\Sandbox\kasperky\virus111\user\current\AppData\Local\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序 的变量;已保留;DESKTOP-RMLF8R4\kasperky;在通过应用程序创建的新文件上发生了事件: C:\Users\kasperky\Downloads\fakepp2xp\tssetup.exe (6DEEFD94CDCE20E7A70E563793C72D43E321FF4E).;55CA4F175155DFE15A9E4EB223538D2CD1630940;2025/8/5 15:53:26
2025/8/6 9:22:58;深度行为检测扫描程序;文件;C:\Users\kasperky\Downloads\fakepp2xp\tssetup.exe;BH/LowRep.C.8 特洛伊木马;已通过删除清除;DESKTOP-RMLF8R4\kasperky;;6DEEFD94CDCE20E7A70E563793C72D43E321FF4E;
2025/8/6 9:23:01;深度行为检测扫描程序;文件;C:\Sandbox\kasperky\virus111\user\current\AppData\Roaming\TrustAsia\intel.dll;BH/LowRep.C.8 特洛伊木马;已通过删除清除;DESKTOP-RMLF8R4\kasperky;;A560A48BD64377280458F1E49F3FB894B751840E;
2025/8/6 9:23:01;文件系统实时防护;文件;C:\Sandbox\kasperky\virus111\user\current\AppData\Roaming\Config.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-RMLF8R4\kasperky;在通过应用程序创建的新文件上发生了事件: C:\Users\kasperky\Downloads\fakepp2xp\tssetup.exe (6DEEFD94CDCE20E7A70E563793C72D43E321FF4E).;547AB058F91CEF6B4B3DAECAD055529E7950E99A;2025/8/5 15:53:26
2025/8/6 9:23:01;文件系统实时防护;文件;C:\Sandbox\kasperky\virus111\user\current\AppData\Roaming\TrustAsia\Config.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-RMLF8R4\kasperky;在通过应用程序创建的新文件上发生了事件: C:\Users\kasperky\Downloads\fakepp2xp\tssetup.exe (6DEEFD94CDCE20E7A70E563793C72D43E321FF4E).;547AB058F91CEF6B4B3DAECAD055529E7950E99A;2025/8/5 15:53:26
2025/8/6 9:23:03;文件系统实时防护;文件;C:\Sandbox\kasperky\virus111\user\current\AppData\Roaming\TrustAsia\intel.dll;Win32/ShellcodeRunner_AGen.AI 特洛伊木马 的变量;已通过删除清除;DESKTOP-RMLF8R4\kasperky;在通过应用程序创建的新文件上发生了事件: C:\Users\kasperky\Downloads\fakepp2xp\tssetup.exe (6DEEFD94CDCE20E7A70E563793C72D43E321FF4E).;A560A48BD64377280458F1E49F3FB894B751840E;2025/8/5 15:53:26

lsop1349987

emsi双击kill1miss1

1. 2025/8/6 9:30:20
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\tssetup.exe (SHA1: 6DEEFD94CDCE20E7A70E563793C72D43E321FF4E)

复制代码

UNknownOoo

火绒
扫描：1x

1. 病毒详情：
   
2. 风险路径：C:\Users\User\Desktop\fakepp2xp\tssetup.exe, 病毒名：Trojan/FakeApp.ns, 病毒ID：0749628d2e634b8b, 处理结果：暂不处理
   

复制代码

请叫我德玛西亚

360EPP双击被干掉

Lolo期待

卡巴斯基扫描两个都miss，其中一个KSN拉黑

a233

心醉咖啡

360

biue

腾讯电脑管家 1X