假GoogleChrome

Rukia

https://wormhole.app/AYBbq1#xxZQbxPPwOj_Sf0QPUVLEw
解压密码：infected
VirusTotal - File - 0aeccb14399537299f4818ad8fc6afb408261df3ea184ff207fe69cd313dcead

C:\ProgramData\Venlnk\GooglUpdata.lnk 实际执行  C:\User\[Currentusername]AppData\Roaming\Nxonq1284_QUC\habronemiasis.exe

加载同目录的liblzma-5.dll

其他的黑DLL C:\Program Files (x86)\谷歌浏览器\谷歌浏览器\EnumW.dll

C:\Users\richardwilliams\znmxsnd17534171\vstdlib.dll

钓鱼站点
hxxps://chrom-google.com[.]cn/
hxxps://google18.oss-cn-hongkong.aliyuncs.com/ChromceSetcup[.]zip

Curve25519

ESET Smart Security Premium 解压 miss，扫描 kill

扫描日志
检测引擎的版本: 31908 (20250923)
日期: 2025/9/23  时间: 23:45:20
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi > MSI > disk1.cab > CAB > gametea2_11154.exe > NSIS > gamelist_1_1.zip > ZIP >  - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi > MSI > disk1.cab > CAB > gametea2_11154.exe > NSIS > gamelist_2_1.zip > ZIP >  - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi > MSI > disk1.cab > CAB > gametea2_11154.exe > NSIS > gamelist_3_1.zip > ZIP >  - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi > MSI > disk1.cab > CAB > gametea2_11154.exe > NSIS > gamelist_nl.zip > ZIP >  - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi > MSI > disk1.cab > CAB > gametea2_11154.exe > NSIS > matchlist_1.zip > ZIP >  - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi > MSI > disk1.cab > CAB > gametea2_11154.exe > NSIS > serverlist_1.zip > ZIP >  - 压缩文件已损坏
W:\Sandbox\Admin\DefaultBox\drive\W\ChromceSetcup\ChromceSetcup.msi > MSI > disk1.cab > CAB > EnumW.dll - Win64/Agent_AGen.GNG 特洛伊木马 的变量 - 已保留
已扫描的对象数: 2092
检测数: 1
已清除的对象数: 0
完成时间: 23:45:37  总扫描时间: 17 秒 (00:00:17)

not2012

卡巴斯基扫描miss

心醉咖啡

360

GDHJDSYDH

冰盾+HMPA拦截

tony099

not2012 发表于 2025-9-23 23:48
卡巴斯基扫描miss

事件: 检测到恶意对象
用户: DESKTOP-L225MQV\35987
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ChromceSetcup.msi
对象路径: C:\Users\35987\Downloads
对象的 MD5: 849B7A482B1183C5F2490E3FAF1F67A4
原因: 机器学习
数据库发布日期: 今天，2025/9/24 05:52:00

莒县小哥

chowjanshing

FSP Kill

lingchenheiye

火绒高启发扫描kill

ongarabazanade