FakeApp 1x

xiaozhu009

cloudy通过QQ闪传分享了【wgdegdf (2)】
链接：https://qfile.qq.com/q/Ub1jyhxkM8


VirusTotal - File - d583c7ad02cd605f1b43f565cf003e2f60dec33451f2f838c0880336ef1abe18

dd2006

红伞 kill
瑞星 kill
SEP kill
华为 miss

微微的笑

加白放行双击杀黑dll

2026/1/8 11:20
已隔离有害文件
路径： C:\Sandbox\Administrator\box\user\all\public_\tpmEv
文件： ms8.dll
原因： TR/W64.Evo

啊松

卡巴云拉黑

Shake2333

UNknownOoo

火绒
扫描：未检出
运行：内存防护捉，但没捉全（

1. 病毒名称：TrojanSpy/Stealer.th
   
2. 病毒ID：9A677BDE6ED2F96F
   
3. 虚拟地址：0x00000000CE280000
   
4. 映像大小：8.7MB
   
5. 是否完整映像：否
   
6. 数据流哈希：c9caed64
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：5388
   
9. 操作进程：C:\Windows\System32\sihost.exe
   
10. 操作进程命令行：sihost.exe
    
11. 父进程ID：1752
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s UserManager

复制代码

1. 病毒名称：TrojanSpy/Stealer.th
   
2. 病毒ID：9A677BDE6ED2F96F
   
3. 虚拟地址：0x00000000A9E00000
   
4. 映像大小：8.7MB
   
5. 是否完整映像：否
   
6. 数据流哈希：75f78dc6
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：5740
   
9. 操作进程：C:\Windows\System32\taskhostw.exe
   
10. 操作进程命令行：taskhostw.exe USER
    
11. 父进程ID：1564
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule

复制代码

superLYT

BD右键kill

猥琐大叔

biue

腾讯电脑管家 1X