Fakeapp 2x

xiaozhu009

26年样本区第一帖吧

cloudy通过QQ闪传分享了【fkap 2x】
链接：https://qfile.qq.com/q/HI62iepOAE

VirusTotal - File - 5eb11a0f7d40a0b861b816e2c17946e48cbc1f8e80a524ad1c48f770b4abd0d2
VirusTotal - File - 0c77c7d7f00eac0c6114b447f3c24c12f464e57a7aed3a1d21afce089c083180

1. hxxps://www.orayc.com/

复制代码

啊松

卡巴扫描1X


sun_login-win7-win11_v1766989643.25051.msi双击pdm回滚

电脑发烧迷

卡巴扫描1x，漏1上传op后变红https://opentip.kaspersky.com/0C ... /results?tab=upload
ESET 1x
360 miss

UNknownOoo

火绒
扫描：未检出
运行：
sun_login-win7-win11_v1766989643.25051.msi -> 拉黑dll

1. 病毒名称：Trojan/Generic!4C7581321AE28901
   
2. 病毒ID：4C7581321AE28901
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Roaming\GHvuasdgxx\sun_login-win7-win11_v1766989643.25051\hallclientBase.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

wgdfhfggf.exe -> 拉黑外联

1. 风险分类：木马盗号
   
2. 访问网址：www.shdd0758.com
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：5284
   
6. 操作进程：C:\Windows\System32\sihost.exe
   
7. 操作进程命令行：sihost.exe
   

复制代码

tony099

啊松 发表于 2026-1-1 09:13
卡巴扫描1X

复测 卡巴清空

lingchenheiye

【主防测试】冰盾拦截结果

LingGao

Microsoft Defender

wgdfhfggf.exe
Trojan:Win32/Wacatac.F!ml

sun_login-win7-win11_v1766989643.25051.msi
MISS，已提交分析：Trojan:Win32/Malgent!MSR
下次更新时加入病毒库。