FakeApp ！1X ！

微微的笑

iKun通过QQ闪传分享了【MSTчamsSetup (2).zip】
链接：https://qfile.qq.com/q/M0H9dhfgkM

VirusTotal - File - f3ddd070d0e33244e645fefcf73f7c9afab2b81935a5fe13ce8fec1f7cb08c05

猥琐大叔

dd2006

瑞星 miss
华为 miss
红伞 miss
SEP miss

superLYT

双击ATD

健健康康

实机右键扫描: 火绒[打开高启发]: HEUR:Trojan/FakeApp.ao Avast: 未检出 ESET Endpoint Security: 未检出 McaFee: 未检出 卡巴斯基标准版[启发式分析设为中度扫描]: HEUR:Trojan-Dropper.Win32.Dapato.gen

ZXCVDS

360kill

Curve25519

沙盘中测试，ESET Smart Security Premium 解压 miss，双击没有触发 LiveGuard 分析，扫描 miss，沙盘中安装，监控 kill 5文件

扫描日志
检测引擎的版本: 32248 (20251125)
日期: 2025/11/25  时间: 16:52:47
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\MSTчamsSetup (2)\MSTчamsSetup.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 30
检测数: 0
完成时间: 16:52:47  总扫描时间: 0 秒 (00:00:00)

2025/11/25 16:54:14;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Local\Profiler.json;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;CE27F0123FAEC4CD0B9A01DBF160BC387C8B8757;2025/11/25 16:54:12;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 16:54:30;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Embarcadero\GPUCache.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;2B6FEB6F440510D8FEA18F9CD6B8105C409E5A16;2025/11/25 16:54:27;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 16:54:30;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Embarcadero\GPUCache2.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;60B14702A150103D7950608A1DE1ECDC980B829E;2025/11/25 16:54:27;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 16:54:30;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\GPUCache2.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;60B14702A150103D7950608A1DE1ECDC980B829E;2025/11/25 16:54:27;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/25 16:54:30;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\GPUCache.xml;Win32/ShellCode.Agent.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;2B6FEB6F440510D8FEA18F9CD6B8105C409E5A16;2025/11/25 16:54:27;S-1-5-21-1216372390-1976424117-2270819850-1001;

班德就是我

小红伞apc拦截

scottxzt

双击

微微的笑

Curve25519 发表于 2025-11-25 16:53
沙盘中测试，ESET Smart Security Premium 解压 miss，双击没有触发 LiveGuard 分析，扫描 miss，沙盘中安 ...

你看一下是不是漏掉了这个衍生物？