银狐/FakeApp/CW等国产样本 样本测试 9X

wwwab

3 download links:
下载1: https://pan.huang1111.cn/s/zMmzGUM
下载2: https://qfile.qq.com/q/A5P3mE3k0a (14days)
下载3: https://c.wss.ink/f/itkzvctg085 (24h)

解压密码 infected
压缩包 SHA-256: 41b2b36d264d154bd27bf82cdf3ed1f70cc4a29cefd74edea430682ec0164b0d

心醉咖啡

360

Myrenaser

比特焚德清除36udhea_x64.2.1.exe、Installlke.exe、wpfhsrfhsrjsej.exe衍生物的.dll，仅有弹窗但无记录。

其余均触发ATD

样式.exe扫描报毒

superLYT

ams.865301004双击kill大量释放文件，Installlke双击kill潜在和释放文件，yinhu双击kill释放的文件，有意思的是，双击后的报毒名基本重复，而且出现了罕见的ML机学和rootkit

xjwtzq

奇安信扫描5，改名后拦截3，余下一个Specification9因被ESET拦截不得知

小猛蚁

kes扫描删8个，360zip.exe miss

微微的笑

扫描kill6x，双击kill2x，剩余一个wps报错

dd2006

红伞 杀6个
华为 杀2个
瑞星 杀4个
sep 杀5个

猥琐大叔

LingGao

Microsoft Defender

Specification9.exe - Trojan:MSIL/PureLogStealer.ZYI!MTB
2025年第二季度违规内职人员名单信息公示.exe - Trojan:Win32/Wacatac.F!ml
Installlke.exe - Trojan:Win32/Wacatac.F!ml
360zip.exe - Trojan:Win32/Wacatac.C!ml
36udhea_x64.2.1.exe - Trojan:Win32/Etset!rfn
wpfhsrfhsrjsej.exe - Trojan:Win32/Wacatac.F!ml

---
ams.865301004.exe - MISS
款式-尺码.exe - MISS
yinhu.exe - MISS

正在排队分析。