FAKE APP（VT1/VT3）

lsop1349987

链接：https://qfile.qq.com/q/WKrJDs1ZyU

https://www.virustotal.com/gui/f ... cac6af0c56d/summary
https://www.virustotal.com/gui/f ... 4f06df8de14/summary

ongarabazanade

Curve25519

ESET Smart Security Premium 解压、扫描 miss，aiszs stupz.exe 监控杀1衍生物，fdjklgjh.exe 杀2衍生物（其中一个是潜在的不受欢迎的应用程序），18:39 fdjklgjh.exe 监控 LiveGrid 云 kill，18:58 aiszs stupz.exe 监控 LiveGrid 云 kill

扫描日志
检测引擎的版本: 31892 (20250920)
日期: 2025/9/20  时间: 18:00:01
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Downloads\aiszs t\aiszs stupz.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 18:00:01  总扫描时间: 0 秒 (00:00:00)

扫描日志
检测引擎的版本: 31892 (20250920)
日期: 2025/9/20  时间: 18:00:06
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Downloads\fdjklgjh\fdjklgjh.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 18:00:06  总扫描时间: 0 秒 (00:00:00)

2025/9/20 18:01:11;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\inetpub\wwwroot\IDeoHOST\IDEONoDe\tArTU\o22.dll;Win64/Agent_AGen.GYG 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;8741CC53A2E3DC5A64BD15880A3D419BA7F29ED8;2025/9/20 18:01:10;;

2025/9/20 18:02:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\WindowsData\men.exe;Win64/Agent.GZJ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;39FE1926239354E44487D4E58B46248B5E40E865;2025/9/20 18:02:17;;
2025/9/20 18:02:23;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\all\WindowsData\setup.exe;Win32/KingSoft.Z 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F4C101EAF525F116A6D6D0388A6B2CC2DBA58142;2025/9/20 18:02:17;;

---

2025/9/20 18:39:15;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Downloads\fdjklgjh\fdjklgjh.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;5482084317BDAFAAC9BD2ED0026BF71E3FA11263;2025/9/20 17:58:44;;

---

2025/9/20 18:58:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Downloads\aiszs t\aiszs stupz.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;30834E64543C5609EE4D5D7F6700E2A7D9211F50;2025/9/20 17:58:40;;

aboringman

Avast：

aiszs stupz.exe：

断网



需重启



fdjklgjh.exe：

scottxzt

拦截

123456aaaafsdeg

红伞：0

莒县小哥

biue

腾讯电脑管家 1X