FakeTodesk

Rukia

实际下载网址
hxxps://ctsafekli55m-2.oss-ap-southeast-1.aliyuncs.com/TDoes-wingsupe64-15.6[.]gz
钓鱼网址：
hxxps://www.to-desktop[.]com/

https://wormhole.app/xkM8kX#fqP1f8-UariuhyF-aXpX7g
解压密码：infected

C:\Program Files (x86)\externa\work-bin2\
这个路径下有黑dll文件

黑dll  Gen:Variant.Midie.170619  by bitdefender

心醉咖啡

360扫描miss

a233

KFA Miss
被断网

aboringman

迈克菲：运行击杀1衍生物

Curve25519

ESET Smart Security Premium 解压不报，扫描 kill

扫描日志
检测引擎的版本: 31780 (20250830)
日期: 2025/8/30  时间: 23:05:31
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\TDoes-wingsupe64-15.6\TDoes-wingsupe64-15.6.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\TDoes-wingsupe64-15.6\TDoes-wingsupe64-15.6.msi > MSI > disk1.cab > CAB > dsfgdhgj.exe > INNO > {app}\work-bin2\NYT9eMo.dll - Win64/Agent_AGen.GJE 特洛伊木马 的变量 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\TDoes-wingsupe64-15.6\TDoes-wingsupe64-15.6.msi > MSI > disk1.cab > CAB > dsfgdhgj.exe > INNO >  - 无法执行操作
W:\Sandbox\Admin\DefaultBox\drive\W\TDoes-wingsupe64-15.6\TDoes-wingsupe64-15.6.msi > MSI > disk1.cab > CAB > dsfgdhgj.exe > EMB > [#0]Overlay[0] - Win64/Agent_AGen.GJE 特洛伊木马 的变量 - 已保留
已扫描的对象数: 402
检测数: 2
已清除的对象数: 0
完成时间: 23:05:46  总扫描时间: 15 秒 (00:00:15)

z80405789

not360删了

神秘鬼

360卫士bata      安装中杀      阻止URL更改

aboringman

神秘鬼 发表于 2025-8-30 23:23
360卫士bata      安装中杀      阻止URL更改

看来我这个第一受害者还是有用的，黑dll被自动上传后自动机检出了（

翻车记录

断网



之后再也起不来了（

Rukia

aboringman 发表于 2025-8-30 23:35
看来我这个第一受害者还是有用的，黑dll被自动上传后自动机检出了（

翻车记录

依我粗浅的认识来看，有内核权限的恶意软件才能干掉杀软。
一个dll文件能把360干掉，说明这灰产组织把360研究得非常透彻了。

lsop1349987

emsi双击杀黑dll