fakeapp 1x， vt低检出

微微的笑

iKun通过QQ闪传分享了【chromeX_64.zip】
链接：https://qfile.qq.com/q/fGEbVPJMju

dd2006

这加了多少层，前面是Google LLC？，正在加载，安装中``` 这个什么？
在临时文件里创建InstallOptions.dll、nsExec.dll、System.dll


华为 miss
瑞星 miss
红伞 miss
SEP miss

LovelyTim

奇安信 解压杀
Trojan.MalScript.9d5604aa

啊松

在Windows Mail文件夹和Windows Media Player文件夹释放了两个奇怪的dll

superLYT

eis双击内存报毒

scottxzt

拦截一步

zds2024

360右键  miss
sophos右键  miss

ANY.LNK

dd2006 发表于 2026-1-12 14:38
这加了多少层，前面是Google LLC？，正在加载，安装中``` 这个什么？
在临时文件里创建InstallOptions.dll ...

这个好像是NSIS安装包默认释放的文件

wowocock

啊松 发表于 2026-1-12 15:32
在Windows Mail文件夹和Windows Media Player文件夹释放了两个奇怪的dll

BitLocker Encrypt All                \Microsoft\Windows\AppID\BitLocker Encrypt All                r""u""n""d""ll""32.exe                "C:\Program Files\Windows Mail\wab.dll" Intel acc                更新用户的 AD RMS 权限策略模板。如果对服务器上模板分发 Web 服务的身份验证失败，此作业将提供凭据提示。                启用
BitLocker MDM policy                \Microsoft\Windows\AppID\BitLocker MDM policy                ru""ndl""l""3""2.exe                "C:\Program Files\Windows Media Player\Music.dll" Music                更新用户的 AD RMS 权限策略模板。如果对服务器上模板分发 Web 服务的身份验证失败，此作业将提供凭据提示。                启用

算你狠

wowocock

啊松 发表于 2026-1-12 15:32
在Windows Mail文件夹和Windows Media Player文件夹释放了两个奇怪的dll

花5分钟修改了下。