fakeapp 6x

noname114514

在必应搜到的，不知道是不是陈旧样本，不多废话，直接上链接

下载链接: https://www.123865.com/s/zqvQjv-nEqsH
访问密码: 1145
解压密码: infected

由于文件太大，上传不了蓝奏云，所以使用分卷压缩+123云盘上传

VirusTotal:
HRnmgdsjh.exe (24/70) VirusTotal - File - 1a00be4168d01398ab5b4041cf3b01f49b01b4520844a124059ae5f051064b3d
Ljhfvxgye.exe (首传 7/70) VirusTotal - File - 399beead4cedb68b0934d5a1a5de4c11a9195a750993e98cd004326e9da9bfd1
Teubxcnjd.exe (首传 3/70) VirusTotal - File - f67b746d0489e64283068dc311fd668ac6a526b2e8a145d6882942bf3bbce7dc
Tmkjdgex.exe (首传 3/70) VirusTotal - File - 1f421694b142f9cd48c30d86218f11db8b7c2c1fec2a3a6febef80861c0b706e
Yeivhjcxkd.exe (首传 6/70) VirusTotal - File - 483e41fbb14173f624ab8a69970f3a42215625082824653e17b2d0f83a3288a8
Yrjkljvlkcx.exe (首传 7/70) VirusTotal - File - d50be4719051ffea97759ac097519c2f9f0d04930ea79dbaed8bb7c15eb2c639

原钓鱼网站地址:
https://www.gmailpc.com/
https://www.googleyzq1.com/
https://www.huorongh.com/
https://www.linerpc.com/
https://www.teamsqs.com/
https://www.telegrama-apk.com/
和上一个一样 https://www.telegram-china.com/
和上上一个一样 https://www.telegramrn.org/

原下载地址 (貌似是Cloudflare服务器):
https://pub-0c5302e12ce24ca2ab69609c2ef7a979.r2.dev/Teubxcnjd.zip
https://pub-2ff97376966d4c90b847 ... .dev/Yeivhjcxkd.zip
https://pub-a1908316be294ae9ba2e7360f1da8a99.r2.dev/Ljhfvxgye.zip
https://pub-c92cc94c939b440c88a9 ... dev/Yrjkljvlkcx.zip
https://pub-f42675dcb87446f3b8449fc1f56e67f9.r2.dev/Tmkjdgex.zip
https://pub-ffc0a488117f4b1ba421800231d251a4.r2.dev/HRnmgdsjh.zip

Curve25519

ESET Smart Security Premium

链接1（Teubxcnjd.exe）解压后监控 kill
2025/10/14 19:30:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Teubxcnjd\Teubxcnjd.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3A8EA847DFEEB2842F2EB8FC25D516E8CA22A364;;;

链接2（Yeivhjcxkd.exe）解压后监控 kill
2025/10/14 19:33:26;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Yeivhjcxkd\Yeivhjcxkd.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;A31268092E366F4FCD6DC603CE3478003DB2AAEF;;;

链接3（Ljhfvxgye.zip）解压后监控 kill
2025/10/14 19:35:25;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Ljhfvxgye\Ljhfvxgye.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;02BC39D9FF44A24CBC7572C90539D1C126CE7117;;;

链接4（Yrjkljvlkcx.zip）解压后监控 kill
2025/10/14 19:36:49;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Yrjkljvlkcx\Yrjkljvlkcx.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;BFA3419BCB823268C97921565A5913280847FAEF;;;

链接5（Tmkjdgex.exe）解压后监控 kill
2025/10/14 19:38:51;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Tmkjdgex\Tmkjdgex.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;9F734AFE843771A5C0C9B18940D3BB0E26AEB4A8;;;

链接6（HRnmgdsjh.exe）解压后监控 kill
2025/10/14 19:40:23;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\HRnmgdsjh\HRnmgdsjh.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;97403DB3D29ECC5D215AF9E57DDC2BCD3F51F833;;;

tony099

卡巴扫描1x ？？？

事件: 对象已删除
用户: DESKTOP-L225MQV\35987
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: Backdoor.Win32.Agent.mywxvf
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: HRnmgdsjh.exe
对象路径: C:\Users\35987\Downloads
对象的 MD5: 7002CE5969B83F5ECF4C197AF11B4E87

10.15日早上360杀毒 扫描结果

心醉咖啡

360

soaringmz

avira kill 4x 双击 kill 1x
火绒 kill 1x

biue

腾讯电脑管家 6X

1726182005www

这几个样本好像毒霸公众号发过，看驱动名字都是典中典，老熟人了.https://mp.weixin.qq.com/s/yzEuztYDbiSv0YrN2My_Ow

post88

AVG 4X 剩下双击miss

请叫我德玛西亚

BEST  双击 kill6X

莒县小哥