fakeappX5

显示全部楼层 · 发表于昨天 18:54

【1】2025-12-28 18:45:55,病毒防护,病毒查杀,自定义扫描 (手动执行), 发现2个风险项目
病毒库时间：2025-12-27 19:58
开始时间：2025-12-28 18:45
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:32
扫描对象：2168
扫描文件：5
发现风险：2
已处理风险：2
病毒详情：
风险路径：C:\Users\88027\Downloads\蛊\5X\werfgterte.exe, 病毒名：Trojan/FakeApp.xp, 病毒ID：a1921be761eb4349, 处理结果：已处理，删除文件
风险路径：C:\Users\88027\Downloads\蛊\5X\ChromeSetup.exe >> Client.exe, 病毒名：Trojan/ShellLoader.ago, 病毒ID：22a11d455b5e85f1, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于昨天 19:02

本帖最后由 wwwab 于 2025-12-28 19:16 编辑

显示全部楼层 · 发表于昨天 19:13

avast 扫描杀3x 剩

显示全部楼层 · 发表于昨天 19:41

本帖最后由小猛蚁于 2025-12-28 19:47 编辑

kes删除了3个，Chromesetup漏了，2345pic安装完后，图标变红后瞬间变绿，不知道是不是反虚拟？

显示全部楼层 · 发表于昨天 20:49

网易有道翻译_4-9.msi用压缩包打开，发现还是这个银狐，银狐没活了么？
这是之前的分析：https://bbs.kafan.cn/thread-2287360-1-1.html
BDTS终于入库了

显示全部楼层 · 发表于昨天 20:59

EIS，2345pic_x64，双击不报，没有明显恶意行为，可能就是骗钱的

显示全部楼层 · 发表于昨天 21:02

“64 bit.....exe”这个用压缩包打开是个.js脚本，但不可解压，因为被加密
直接双击发生报错，反虚拟机

显示全部楼层 · 发表于昨天 21:07

显示全部楼层 · 发表于昨天 21:16

卡巴斯基扫描剩余2个：

2345pic_x64.msi双击阻止漏洞利用

werfgterte.exe双击miss

显示全部楼层 · 发表于 14 小时前

腾讯电脑管家 4X

[病毒样本] fakeappX5