Fake App 1x

ZwE.W

Bing上搜出来的，假冒的Line
来源：hxxps://www[.]linezh.cn/


VT首传，但扫描完竟然16x不过帖子编辑一半了，想了想还是发出来了给大伙测着玩https://www.virustotal.com/gui/file/c62cbe8bf2260fd986691789afa35f86f04e62054943144912e0e616fe5256dc?nocache=1

微步报告：https://s.threatbook.com/report/ ... 44912e0e616fe5256dc
本地红伞未检出

https://c.wss.cc/f/ia24bzbe0px

wjy19800315

360杀

莒县小哥

猥琐大叔

Curve25519

ESET Smart Security Premium 解压 kill

2025/10/22 15:11:21;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\LineInstaa\LineInstaa.exe;多个检测;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3EA9567A0106EE380D19193B24867FBF26DBE489;;;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\LineInstaa\LineInstaa.exe;多个检测;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;3EA9567A0106EE380D19193B24867FBF26DBE489;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\LineInstaa\LineInstaa.exe > INNO > {app}\external\app-3.15.4\5wDDZ1vD.dll;Win64/Agent_AGen.HOF 特洛伊木马 的变量;已通过删除清除;;A2724423E6CF1A6AD61F3B7AC0AC4139A734AEB8;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\LineInstaa\LineInstaa.exe > INNO;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;;B2AA7A814B448A6A5D6BC8C833F6365A54A46EF2;

a2650183122

事件: 检测到恶意对象
用户: SIGMUND-PC\26501
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: VHO:Trojan.Win64.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: data0002
对象路径: D:\Download\LineInstaa\LineInstaa.exe//
对象的 MD5: 1B74C403EF8A3F601CB6261F83C7584E
原因: 云保护

wowocock

火绒没拉黑，导致扫描不到，不过可以用火绒木马专杀查杀即可，无视是否拉黑，通杀。

post88

AVG 双击 MISSED

微微的笑

post88 发表于 2025-10-22 16:43
AVG 双击 MISSED

CC又安全了？

T心里隐着D

卡巴：
事件: 检测到恶意对象
用户: DESKTOP-6IU915K\tan
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: VHO:Trojan.Win64.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: data0002
对象路径: C:\Users\xxx\Desktop\样本\LineInstaa.exe//
对象的 MD5: 1B74C403EF8A3F601CB6261F83C7584E
原因: 哈希
数据库发布日期: 今天，2025/10/22 下午1:07:00