fake 5x

显示全部楼层 · 发表于 2025-9-25 22:37:38

fake 5x
又是bing的
好像有一个是白文件

https://wormhole.app/KBedOJ#RSDL3QxWfq34j8cSezVspg

显示全部楼层 · 发表于 2025-9-26 00:03:05

显示全部楼层 · 发表于 2025-9-26 00:03:32

卡巴扫描kill 3x PDM kill 1x YoudaoDict_fanyiweb_topbanner.exe似乎是白文件

显示全部楼层 · 发表于 2025-9-26 08:59:57

本帖最后由 Curve25519 于 2025-9-26 09:02 编辑

ESET Smart Security Premium 解压 LiveGuard kill Wp_s_BG.exe，扫描 kill WPS_Setup_X64-6440.msi、YoudaoDictfanner.msi、YoudaoDict_fanyiweb.msi，YoudaoDict_fanyiweb_topbanner.exe miss（白文件，具有有效数字签名）

2025/9/26 8:56:16;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\fake5x\Wp_s_BG.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;823AD3FCA307F13EE12D8A133FD21D6D11EA158A;2025/9/25 12:04:45;;

扫描日志
检测引擎的版本: 31920 (20250925)
日期: 2025/9/26 时间: 8:57:11
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\YoudaoDict_fanyiweb_topbanner.exe;W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\YoudaoDictfanner.msi;W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\WPS_Setup_X64-6440.msi;W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\YoudaoDict_fanyiweb.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\WPS_Setup_X64-6440.msi > MSI > disk1.cab > CAB > txt - Win32/Farfli.CMI 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\WPS_Setup_X64-6440.msi > MSI > disk1.cab > CAB > Microsoft.WindowsAppRuntime.Bootstrap.dll - ML/Augur 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\YoudaoDictfanner.msi > MSI > disk1.cab > CAB > txt - Win32/ShellCode.AC 特洛伊木马 - 已保留
W:\Sandbox\Admin\DefaultBox\drive\W\fake5x\YoudaoDict_fanyiweb.msi > MSI > disk1.cab > CAB > EnumW.dll - Win64/Agent.GOU 特洛伊木马的变量 - 已保留
已扫描的对象数: 3841
检测数: 4
已清除的对象数: 0
完成时间: 8:58:05 总扫描时间: 54 秒 (00:00:54)

显示全部楼层 · 发表于 2025-9-26 09:56:00

显示全部楼层 · 发表于 2025-9-26 20:31:02

显示全部楼层 · 发表于 2025-9-27 22:56:05

腾讯电脑管家 4X

[病毒样本] fake 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源