fake app

myywin

https://wormhole.app/PpbzrN#Fc7syu0SynT7CTcZfQymvQ

3x

莒县小哥

aboringman

ESET：2

1. C:\Users\123aaa\Desktop\fake3x\wasyoishsou.msi > MSI > disk1.cab > CAB > dtujdtjdt.exe > NSIS > Script.nsi - Win64/Agent.GXJ 特洛伊木马 - 已删除
   
2. C:\Users\123aaa\Desktop\fake3x\wasyoishsou.msi > MSI > disk1.cab > CAB > txt - Win32/ShellCode.AC 特洛伊木马 - 已删除
   
3. C:\Users\123aaa\Desktop\fake3x\wps_Installer_Setup_HH.msi > MSI > Binary._BF84D321CFCEFEA02F92AC3F19AB7EFD - VBS/Agent.RRX 特洛伊木马 - 已删除
   
4. C:\Users\123aaa\Desktop\fake3x\wps_Installer_Setup_HH.msi > MSI > disk1.cab > CAB > __11 - Win32/Agent.ACAM.Gen 特洛伊木马 - 已删除

复制代码

剩下一个跑起来，杀了几个衍生物

2025/10/18 13:21:42;C:\Users\Public\Downloads\20251018102136\1.dll;103.5 kB;Win64/KillAV.BX 特洛伊木马 的变量;1;  C52D46C66D6469877B156E166CA2DBFB72FE90EB

2025/10/18 13:21:38;C:\ProgramData\Roning\Enpug.bin;169.2 kB;可能是 Win64/ShellCode.Agent.A 特洛伊木马 的变量;1;  31CBCAB4267482904DE5B6BB578C633309D81185

2025/10/18 13:21:38;C:\ProgramData\Roning\trustinstaller.bin;142.2 kB;可能是 Win64/ShellCode.Agent.A 特洛伊木马 的变量;1;  97E2A79AF66C94FADB0F039FEA405C1E612D6729

2025/10/18 13:21:38;C:\ProgramData\Roning\goldendays.dll;258.0 kB;Win64/Agent_AGen.GIX 特洛伊木马 的变量;1;  BF778F27C8ABC9BD44CA484BF18D45CD17F7BBC8

2025/10/18 13:21:38;C:\windows\system32\wow64log.dll;103.5 kB;Win64/KillAV.BX 特洛伊木马 的变量;1;  C52D46C66D6469877B156E166CA2DBFB72FE90EB

这个可能是XXXX的报法似乎也是非常罕见的？？？？？？

心醉咖啡

360

22222221

有分流吗……wormhole跑不动

刚刚试了一下，只下载下来一个……

赛里木湖

BDTS 双击2x  miss1x (Spoqspocrpeament)

檔案 C:\inetpub\wwwroot\KeNBUi\erViCEP\evENTnET\nr9n.dll 已感染 Trojan.GenericKDZ.113909 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

檔案 C:\Program Files\Windows DefenderX\xffUgYELmX\libcef.dll 已感染 Gen:Variant.Fragtor.901518 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

lingchenheiye

火绒扫描3杀（其实是2个）

微微的笑

卡巴 扫描2X，双击1x已拉黑 (Spoqspocrpeament)

微微的笑

lingchenheiye 发表于 2025-10-18 16:45
火绒扫描3杀（其实是2个）

我还想测试剩下那个的主防呢，结果解压杀了，应该是拉黑了

微微的笑

avast解压杀wps， spo双击miss，was双击触发cc，看起来安全。