fake app 1x vt首发1/70

ulyanov2233

https://www.virustotal.com/gui/f ... 68abad41f6/behavior
【L.D_eleumInts_al3j_v1756056318.015045.rar】
链接：https://qfile.qq.com/q/AqewU0nWW6
https://wormhole.app/Mbdbxy#MiIeKh7axkj6oKKI365ecA

ewader

360miss

aboringman

这玩意很奇怪，第一次在卡巴的干净镜像里面能够跑起来，衍生物PCMonitor.exe触发SW，动作选择不重启清除，然后疯狂内存检测并阻止（看到了SEPEH跟LuckyMouse字样），卡巴的占用就没降下来过。。。。。。

之后重置多次镜像多跑几次都是跑不动了。。。。。。

火绒：0

安装过程监控击杀1衍生物

1. 病毒名称：Trojan/ShellLoader.xd
   
2. 病毒ID：886936DF0B1D26B4
   
3. 病毒路径：C:\Program Files (x86)\TencentTimi\is-EKC95.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：4884
   
8. 操作进程：C:\Users\123aaa\AppData\Local\Temp\is-F3DC3.tmp\L.D_eleumInts_al3j_v1756056318.015045.tmp
   
9. 操作进程命令行："C:\Users\123aaa\AppData\Local\Temp\is-F3DC3.tmp\L.D_eleumInts_al3j_v1756056318.015045.tmp" /SL5="$120474,117465351,911872,C:\Users\123aaa\Desktop\L.D_eleumInts_al3j_v1756056318.015045\L.D_eleumInts_al3j_v1756056318.015045.exe" /SPAWNWND=$50438 /NOTIFYWND=$303BC
   
10. 父进程ID：7964
    
11. 父进程：C:\Users\123aaa\Desktop\L.D_eleumInts_al3j_v1756056318.015045\L.D_eleumInts_al3j_v1756056318.015045.exe

复制代码

a233

请叫我德玛西亚

OneSEC   miss  

奇安信天守 kill

瑞星kill

lsop1349987

emsi双击miss

xjwtzq

GDATA miss

骚猪

这个真有人上当吗？装雷电模拟器，用的是TencentTimi作为文件夹名字，释放一堆无关文件，什么360压缩，360杀毒都来了，然后加载个垃圾DLL

允许之后尝试注入explorer.exe，被结束进程后无后续反应

被结束进程几分钟后KES才提示PDM。。这反应速度也太坑了，黄花菜要凉

ulyanov2233

骚猪 发表于 2025-8-25 19:48
这个真有人上当吗？装雷电模拟器，用的是TencentTimi作为文件夹名字，释放一堆无关文件，什么360压缩 ...

这个安装包的毒网做的很好域名也像，很像雷电模拟器正版网站，加上在bing搜索前列，昨天论坛不是还有个双击了fake 搜狗输入法的msi的嘛

biue

腾讯电脑管家 1X