假 AnyDesk，vt 6/70

Curve25519

蓝奏云：https://wwbdn.lanzouu.com/iXRhN3cwag7g
密码：infected

hxxps://app[.]cn-anydesk[.]com[.]cn
hxxps://app[.]cn-anydesk[.]com[.]cn/AnyDesk-stup1.7.8.zip

zip SHA256: 44e6b2db8a955d9601261bd377822763453ab826324b1c1601284b8ebff30efd
exe SHA256: 9b2a0b249c1565a84a395625ef81c7dd1ff1e675a744e7c63bd4d8063f814162

ESET Smart Security Premium 解压 miss，扫描 kill。17:00 复测，右键查看 LiveGrid 信誉已拉黑，但没有 kill

扫描日志
检测引擎的版本: 32302 (20251204)
日期: 2025/12/5  时间: 12:02:48
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\AnyDesk-stup1.7.8\AnyDesk-stup1.7.8.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\AnyDesk-stup1.7.8\AnyDesk-stup1.7.8.exe > INNO > {app}\kankan.exe - Win64/Agent.HNL 特洛伊木马 的变量 - 已保留
已扫描的对象数: 11
检测数: 1
已清除的对象数: 0
完成时间: 12:02:54  总扫描时间: 6 秒 (00:00:06)

微微的笑

卡巴静态动态miss

AMD_Ryzen

BEST 双击 kill

班德就是我

avast得查杀可以阿

dd2006

华为 kill
红伞 kill
瑞星 kill
SEP miss

莒县小哥

tony099

微微的笑 发表于 2025-12-5 12:19
卡巴静态动态miss

已上报

jxfaiu

双击安装完，点运行才杀

heavencc

数字扫描kill

LingGao

已提交 Microsoft 分析，研究员分析结果：恶意软件。
下次更新 Microsoft Defender 病毒库时加入。