fake app 2x

ulyanov2233

【yiwaiwai.rar】
链接：https://qfile.qq.com/q/kEbIhhQNY4
https://wormhole.app/AYDkq5#SJKDrVgiUCyNVl2XvD9scQ
https://www.virustotal.com/gui/f ... 758042ebb504f114d10
https://www.virustotal.com/gui/f ... cfe8030cb?nocache=1

请叫我德玛西亚

天守  双击kill2x ；瑞星双击miss2x

a233

卡巴


另外一个行为跑起来了，但卡巴没反应

tony099

卡巴 pdm+回滚 测了一个

scottxzt

Trojan:Win32/Wacatac.H!m

file: F:\yiwaiwai\yiwaiwai\yww3.12.1.exe


2  MISS

心醉咖啡

360

Curve25519

ESET Smart Security Premium 解压杀 exe，扫描杀 msi

2025/8/18 20:20:39;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\yiwaiwai\yiwaiwai\yww3.12.1.exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;C6E813A6D8CE2C2FB383387B30A7C95D012C67C7;;;

扫描日志
检测引擎的版本: 31712 (20250818)
日期: 2025/8/18  时间: 20:21:36
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\yiwaiwai\yiwaiwai\YiwaiwaiBuildVersion.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\yiwaiwai\yiwaiwai\YiwaiwaiBuildVersion.msi > MSI > Binary.nchshyeKfwSPEmgeLswNGjjfJcxqneICQtgevOH - VBS/Agent.TAL 特洛伊木马 - 已保留
已扫描的对象数: 21001
检测数: 1
已清除的对象数: 0
完成时间: 20:21:50  总扫描时间: 14 秒 (00:00:14)

ANY.LNK

微软解压杀EXE
这里着重记录MSI的情况，其使用了多种技术对抗Microsoft Defender
添加排除项

释放Avast组件注册Windows安全中心并建立服务用于持久化（No-Defender，可能是使用腾讯的白加黑实现）

修改注册表，用于自启

biue

腾讯电脑管家 2X