VT首传Fake Chrome2x

郭俊民

bing上搜出来的，VT首传https://www.virustotal.com/gui/f ... f2bfa363ebc6a22d575
ChromeSetup-3335.msi
https://www.virustotal.com/gui/f ... 36c324b6cd723d48325
726c36ae1572e733035e879a6576a8f8f877ad2b00e1436c324b6cd723d48325
CHromejfhygg.exe
火绒、360均扫描miss
下载链接：https://wormhole.app/X6DQe9#cs7tAd4ELI2yto2GI3JSWw
解压密码infected

莒县小哥

tomochan

智量

一成不变

卡巴全kill

xiaobaobao20

红伞ｍｉｓｓａｌｌ

Curve25519

ESET Smart Security Premium 解压 kill exe，右键查看 msi 信誉时触发 LiveGuard 分析，15:37 LiveGuard kill

2025/10/7 15:35:05;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\谷歌浏览器安装程序\CHromejfhygg.exe;Win64/Agent.GXJ 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;33DBFE916A5355F3B66AA128A5F3907F15F4880E;;;

2025/10/7 15:35:47;394AD3CDA578CB5333482F4D58487E5FD4B2D0EA;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\谷歌浏览器安装程序\ChromeSetup-3335.msi;9577472;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;;
2025/10/7 15:35:47;ESET 内核;文件“ChromeSetup-3335.msi”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/10/7 15:35:48;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin

2025/10/7 15:37:26;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\谷歌浏览器安装程序\ChromeSetup-3335.msi;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;394AD3CDA578CB5333482F4D58487E5FD4B2D0EA;2025/10/7 15:35:02;;

post88

ESSP
ChromeSetup-3335.msi;ESET LiveGuard

CHromejfhygg.exe;Win64/Agent.GXJ

not2012

说明是只针对360做了免杀

fsecure01

FSP 1x

biue

腾讯电脑管家 2X