fakeapp 1x

显示全部楼层 · 发表于昨天 13:46

iKun通过QQ闪传分享了【setup.zip】
链接：https://qfile.qq.com/q/ENYdP2fSzC

显示全部楼层 · 发表于昨天 13:50

avast 杀

显示全部楼层 · 发表于昨天 13:57

卡巴kill

事件: 检测到恶意对象
用户: SIGMUND-PC\26501
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Dapato.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: xmplay.exe
对象路径: D:\Download\setup\setup.exe//Cookfs//default/programfilesosx/edge
对象的 MD5: 9034D422C5B03A39135E17BC8862C64E
原因: 机器学习
数据库发布日期: 今天，2025/11/24 10:40:00

显示全部楼层 · 发表于昨天 14:17

本帖最后由 dd2006 于 2025-11-24 14:59 编辑

红伞 kill
瑞星 miss
华为 miss
SEP miss

显示全部楼层 · 发表于昨天 14:55

MD扫描不杀

显示全部楼层 · 发表于昨天 17:33

ESET Smart Security Premium 解压似乎不报，双击 kill

2025/11/24 17:32:46;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\setup\setup.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;FF0D6F6BF3246BB8BD7E1376978F778DC56A20DE;2025/11/24 17:32:22;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于昨天 17:45

本帖最后由健健康康于 2025-11-24 17:56 编辑

解压随即被实时扫描查杀:
火绒[文件实时扫描无高启发]: Trojan/FakeApp.xp
Avast: Win64:Malware-gen
ESET Endpoint Security: Suspicious Object (ESET将其归类为了可疑应用,需要用户自己选择是否隔离

显示全部楼层 · 发表于昨天 17:47

健健康康发表于 2025-11-24 17:45

Suspicious Object 是云拉黑，但未分类吧？

显示全部楼层 · 发表于昨天 17:49

本帖最后由健健康康于 2025-11-24 17:52 编辑

Curve25519 发表于 2025-11-24 17:33
ESET Smart Security Premium 解压似乎不报，双击 kill

2025/11/24 17:32:46;文件系统实时防护;文件;\De ...

是的,没有细分.名称ESET设置里打开对可疑应用的检测,就会弹窗

显示全部楼层 · 发表于昨天 17:54

dd2006 发表于 2025-11-24 14:17
红伞 kill
瑞星 miss
华为 miss

自从加了小a得引擎扫描率上去了

[病毒样本] fakeapp 1x

本帖子中包含更多资源