fakeapp1X

dght432

https://wwum.lanzoub.com/iYECk38slnqf


vt过主流杀软

莒县小哥

aboringman

ESET（双潜：on）：

1. 2025/10/19 9:22:50;https://pttphddopp.oss-cn-hongkong.aliyuncs.com;阻止的 URL;内部黑名单;C:\Users\123aaa\Desktop\i4Setup\i4Setup\i4Setupzhh.exe;47.79.64.173;F9A3D92DAB69412ED6F262D4552380F09F21CDA6

复制代码

关闭Web访问防护再运行，监控杀1，触发AMS

1. 2025/10/19 9:28:35;C:\Users\123aaa\AppData\Local\Temp\K7DBAE.tmp;29.3 kB;Win64/VulnDriver.K7Computing.A 潜在的不安全应用程序;1;D3ED3EC7ADB8BE9CCD7BEECF289D59BE7536DCB3

复制代码

1. 2025/10/19 9:29:06;高级内存扫描程序;文件;系统内存 > i4Setupzhh.exe(10372);Win64/Agent.HAO 特洛伊木马 的变量;已包含被感染的文件;;;6B30F904E534740BAD65844A52ABEE9E17056D83;;;

复制代码

看到K7让我想起了这个帖子：#CVE-2025-52915 #CVE-2025-1055 VulnDriver
https://bbs.kafan.cn/thread-2284924-1-1.html
(出处: 卡饭)

不会是用这个方法杀死安全软件吧

22222221

emsisoft kill
2025/10/19 9:28:13
行为监控检测 可疑行为 "TrojanDownloader" 来自于 C:\Users\Administrator\Desktop\i4Setupzhh.exe (SHA1: F9A3D92DAB69412ED6F262D4552380F09F21CDA6)

2025/10/19 9:28:15
通知： "在以下程序中发现了可疑行为： C:\Users\Administrator\Desktop\i4Setupzhh.exe" .

2025/10/19 9:28:20
用户 "DESKTOP-23FPJTB\Administrator" 点击 "好的"

ulyanov2233

卡巴opmissOnline Virus Scanner — Kaspersky Threat Intelligence Portal — Report — 7D70D5284F688BF6C156EAE3EA2EBC614273F59B776BB7C5...

压缩的时空

可以破坏火绒服务......
专杀结果

ZXCVDS

卡巴kill

lingchenheiye

火绒启发式扫描miss

ulyanov2233

外联地址

pttphddopp.oss-cn-hongkong.aliyuncs.com

https://pttphddopp.oss-cn-hongkong.aliyuncs.com/zj/zhh.png

https://pttphddopp.oss-cn-hongkong.aliyuncs.com/zh/System.Collections.Modle.dll

https://pttphddopp.oss-cn-hongkong.aliyuncs.com/zh/zh.bin

https://pttphddopp.oss-cn-hongkong.aliyuncs.com/zh/dfsvc.exe

22222221

aboringman 发表于 2025-10-19 09:25
ESET（双潜：on）：

这fakeapp貌似好像没有针对emsisoft，看来还是太冷门了