FakeAPP 3X

UNknownOoo

https://wormhole.app/l35D2N#qY5s2kFbP4kJBlLLrUswNQ
https://share.weiyun.com/pVOEcW5s

Curve25519

ESET Smart Security Premium 解压 kill 2x，youdao_X64_hhtt_6.2.5.msi miss，扫描 kill，沙盘中运行也 kill

2025/12/9 16:06:42;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\FakeAPP-3X\Ydfyofice_word.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;81BA3054DE11A7F08E5868A61DA7F57D8A9B823B;;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/9 16:06:55;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\FakeAPP-3X\Chromeotstup64.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;C625D47254B05946E213E7B0721D20D0472FE92F;;S-1-5-21-1216372390-1976424117-2270819850-1001;

扫描日志
检测引擎的版本: 32323 (20251209)
日期: 2025/12/9  时间: 16:08:26
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\FakeAPP-3X\youdao_X64_hhtt_6.2.5.msi
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\FakeAPP-3X\youdao_X64_hhtt_6.2.5.msi > MSI > disk1.cab > CAB > EnumW.dll - Win64/Agent_AGen.ICQ 特洛伊木马 的变量 - 已保留

已扫描的对象数: 5906
检测数: 1
已清除的对象数: 0
完成时间: 16:09:06  总扫描时间: 40 秒 (00:00:40)

2025/12/9 16:10:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\YoudaoDict_fanyiweb_navigation\YoudaoDict_fanyiweb_navigation\EnumW.dll;Win64/Agent_AGen.ICQ 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (5FF322CEBF40A3ACC4351A92B734E0F1AD9448C5).;2366F80C91CA524C0E34886D7D4ECB157B3EF3D5;2025/12/6 12:44:58;S-1-5-21-1216372390-1976424117-2270819850-1001;

微微的笑

Curve25519 发表于 2025-12-9 16:07
ESET Smart Security Premium 解压 kill 2x，youdao_X64_hhtt_6.2.5.msi miss，扫描 kill，沙盘中运行也 ki ...

大哥，发eset 的日志能不能注意一下，太影响浏览了

剩下的Ydfyofice_word.exe沙箱内运行miss，疑似黑dll：https://qfile.qq.com/q/AmtKIsjrG


@aikafans 不是完整体的小A吗？

______________________________

卡巴扫描kill1，剩余2双击，1miss，1kill

莒县小哥

jxfaiu

Avast双击杀3

AMD_Ryzen

BEST 双击kill 3x

啊松

卡巴扫描加双击防御成功2个

每次都是防不了这种利用edge注入的样本



每次上报都是简单拉黑

aikafans

微微的笑 发表于 2025-12-9 16:36
大哥，发eset 的日志能不能注意一下，太影响浏览了

剩下的Ydfyofice_word.exe沙箱内运行miss，疑似黑d ...

不是哦，只是加入了AVAST!的部分引擎，https://bbs.kafan.cn/thread-2286704-1-1.html

xjwtzq

奇安信拦截5衍生物

heavencc

数字