fakeapp 1x， vt8

微微的笑

iKun通过QQ闪传分享了【lacxnmhge.zip】
链接：https://qfile.qq.com/q/r4jztrai3Y
VirusTotal - File - 2112462e55b7dc354b8c5b1204623a4664a9b9c3a30a1b6fcfb9987d3767c91c

AMD_Ryzen

BEST 双击拦截

1. HyperDetect 机器学习检测到恶意命令行执行。进程 C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行"C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe" -Command "Add-MpPreference -ExclusionPath 'C:\Users\Public\Documents', 'C:\ProgramData\WindowsData', 'C:\Cndom6.sys'"
   
2. 
   
3. 实时防护检测到威胁。该文件已被删除。C:\ProgramData\WindowsData\men.exe 是恶意软件 Gen:Suspicious.Cloud.2.2.WnGfay4Qvxci

复制代码

dd2006

红伞 kill
华为 miss
SEP miss

猥琐大叔

卡巴斯基实机双击

Curve25519

ESET Smart Security Premium 解压 kill

2025/11/12 15:12:24;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\lacxnmhge\lacxnmhge.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;460742270305CF357471CC9DB73EE0C4E0928C18;;S-1-5-21-1216372390-1976424117-2270819850-1001;

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\lacxnmhge\lacxnmhge.exe;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;460742270305CF357471CC9DB73EE0C4E0928C18;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\lacxnmhge\lacxnmhge.exe > INNO;Win32/TrojanDropper.Agent.TCR 特洛伊木马 的变量;已通过删除清除;;C663ECBCB93C4F365505A50448CEB92B0194F622;

jxfaiu

解压秒

莒县小哥

xjwtzq

明御落地杀

post88

火绒
病毒名称：HEUR:Trojan/FakeApp.a!crit
病毒ID：1AD95845D7915D9A
病毒路径：C:\Users\1\AppData\Local\Temp\Rar$DRb14680.19543.rartemp\lacxnmhge.exe

tihs

BD free
檔案 C:\ProgramData\WindowsData\men.exe 已被偵測為感染 Gen:Variant.Application.Tedy.16693。Bitdefender 已刪除此項目，您的裝置目前是安全的。
檢視攻擊時間表  
  
在移除可能不需要的應用程式之後，登錄路徑 hklm\software\microsoft\windows\currentversion\optimallayout\layoutfilepath 已移至隔離區。
偵測名稱：Gen:Variant.Application.Tedy.16693


在移除可能不需要的應用程式之後，登錄路徑 hkey_users\s-1-5-21-1090699166-1771156590-1071852295-1001\software\microsoft\windows nt\currentversion\appcompatflags\compatibility assistant\store\c:\program files\windowsapps\microsoft.windowsnotepad_11.2507.26.0_x64__8wekyb3d8bbwe\notepad\notepad.exe 已移至隔離區。偵測名稱：Gen:Variant.Application.Tedy.16693

在移除可能不需要的應用程式之後，登錄路徑 hkey_users\s-1-5-21-1090699166-1771156590-1071852295-1001\software\microsoft\windows nt\currentversion\appcompatflags\compatibility assistant\store\c:\users\001\appdata\local\microsoft\onedrive\25.194.1005.0003\filesyncconfig.exe 已移至隔離區。偵測名稱：Gen:Variant.Application.Tedy.16693