FakeApp 5x

xiaozhu009

正常应该是18x 剔除了代{过}{滤}理软件只剩下5x 剩下那13个通过客服报给火绒、360和毒霸了

https://pan.zhuzhu009.top/s/znTD

cloudy通过QQ闪传分享了【20260122Fakeapp5x】
链接：https://qfile.qq.com/q/7rhQnW49Nu

莒县小哥

Myrenaser

BDTS双击剩余 x1，是虚拟机检测吗？

ulyanov2233

essp扫描和解压清空

2026/1/22 17:13:08;文件系统实时防护;文件;C:\Users\Y8219\Downloads\20260122Fakeapp5x\20260122Fakeapp5x\SiGuaTalk.exe;Win32/GenCBL.FTD 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;3AE95B4E8B6FDB2B87F762E7BA1A255C3BFC24F4;2026/1/22 17:12:59;S-1-5-21-2075981102-1163452476-1703001663-1001;
2026/1/22 17:13:17;文件系统实时防护;文件;C:\Users\Y8219\Downloads\20260122Fakeapp5x\20260122Fakeapp5x\siguaxzaa.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;15DAE96D38321DB5E48B98E0BFAB06562B2C2727;;S-1-5-21-2075981102-1163452476-1703001663-1001;
2026/1/22 17:13:42;文件系统实时防护;文件;C:\Users\Y8219\Downloads\20260122Fakeapp5x\20260122Fakeapp5x\Baidu-2025102902.exe;Suspicious Object;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA5EA3C0C3E82F7371836643C5EC265DA6D02EFA).;C10A1F0FF19AFAFEC00BED8504E487AB2297C3DB;2026/1/22 17:12:52;S-1-5-21-2075981102-1163452476-1703001663-1001;

C:\Users\Y8219\Downloads\20260122Fakeapp5x\20260122Fakeapp5x\SiGua-2025102904.exe > INSTALLBUILDER > default\programfilesosx\edge\Client.zip > ZIP > searchot.exe - 错误 - 文件受密码保护
C:\Users\Y8219\Downloads\20260122Fakeapp5x\20260122Fakeapp5x\SiGua-2025102904.exe > INSTALLBUILDER > default\programfilesosx\edge\installer.exe - Win32/TrojanDownloader.Agent.IJM 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\20260122Fakeapp5x\20260122Fakeapp5x\sigua-20251015008.exe > NSIS > Music.dll - Win32/Agent.AIDU 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\20260122Fakeapp5x\20260122Fakeapp5x\sigua-20251015008.exe > NSIS > PhotoAcc.dll - Win32/Agent.AIER 特洛伊木马 的变量 - 已通过删除清除 [1]

猥琐大叔

avast清空

heavencc

卡巴清空

lingchenheiye

火绒4杀，剩1

已开启启发式扫描

心醉咖啡

360

biue

腾讯电脑管家 5X

wowocock

lingchenheiye 发表于 2026-1-22 20:00
火绒4杀，剩1

已开启启发式扫描

漏了那个也没影响，双击 会删除创建的木马计划任务文件。