fakeapp2x

微微的笑

iKun通过QQ闪传分享了【2x.zip】
链接：https://qfile.qq.com/q/4bGAVgWSFa


结果

• 找到的有害项目：2
• 已扫描项目：2
  

有害项目：

• TR/AVI.Agent.cpwzz
  
  • C:\Users\Administrator\Downloads\2x\Lnbxhsg-65812143.exe - 已隔离
    
• TR/W32.Agent
  
  • C:\Users\Administrator\Downloads\2x\sogou_pinyin_guanwang_15.10A.msi - 已隔离
    

猥琐大叔

wowocock

样本和衍生物，都让火绒入库了。

post88

avast kill 1， 另一个杀衍生物

莒县小哥

AMD_Ryzen

BEST 双击杀 2x

jxfaiu

解压秒1，另1个沙盘内无法运行

啊松

卡巴扫描1个
另一个双击miss

tony099

啊松 发表于 2025-12-11 16:21
卡巴扫描1个
另一个双击miss

https://s.threatbook.com/report/ ... ebec56ea2d844489761

卡巴漏的 微步报银狐

17:38更新”
我们已完成检测。后台得出的结果如下:

在附件中发现新的恶意软件。它的检测将包括在下一次更新。
Trojan.Win64.Agentb.lfkv

Curve25519

ESET Smart Security Premium 解压 kill Lnbxhsg-65812143.exe，sogou_pinyin_guanwang_15.10A.msi ESET LiveGrid 云 kill。解压、运行居然不报。18:39 复测，解压 kill

2025/12/11 16:59:25;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\2x\Lnbxhsg-65812143.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;E5CDBCEC7BDB8CD70839A88AF11B4D8AB9096503;;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/11 17:00:21;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\2x\sogou_pinyin_guanwang_15.10A.msi;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (12A7C7C7D2376E1B34CC070839F0B6F8F2602179).;12A933438815830FAA300BA8788E3D597C330D49;2025/12/11 16:59:14;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/11 18:39:20;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\2x\sogou_pinyin_guanwang_15.10A.msi;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (12A7C7C7D2376E1B34CC070839F0B6F8F2602179).;12A933438815830FAA300BA8788E3D597C330D49;2025/12/11 18:38:54;S-1-5-21-1216372390-1976424117-2270819850-1001;