FakeApp 51x

xiaozhu009

都传vt了

https://pan.zhuzhu009.top/s/wXtP
cloudy通过QQ闪传分享了【20260127FakeApp51x】
链接：https://qfile.qq.com/q/5zc6rIStSo

莒县小哥

卡巴斯基剩13枚

xiaozhu009

莒县小哥 发表于 2026-1-27 14:29
卡巴斯基   上传失败

现在可以了

微微的笑

AVG扫描 剩13个

post88

微微的笑 发表于 2026-1-27 14:50
AVG扫描 剩13个

哈哈 多骚出2个

Xopii

ESET 剩余4个文件

微微的笑

post88 发表于 2026-1-27 15:27
哈哈 多骚出2个

漏掉的两个我重新扫描了，还是miss，说好的套皮呢？

Shake2333

McAfee28X

LovelyTim

奇安信 kill 27x

1. dvbsd.exe，Dropper.Win32.Agent.a57
   
2. gou_pinyin15.4.msi，Trojan.FakeApp.e0e6
   
3. leidianX64_setup_v1.3.14.exe，Trojan.Generic
   
4. ChoneSetup_patched.exe，Trojan/Dropper.MPE.NSIS_Lotok.A
   
5. Boss_ldplayer9_ld_iunvws_xynvesa_poncyux.exe，Trojan/Dropper.MPE.NSIS_Lotok.A
   
6. Boss_LinasInste_zinbveds_oiunvesxa_zoinvwsax.exe，Trojan/Dropper.MPE.NSIS_Lotok.A
   
7. qm_xsaz_youdao_sydnsa_fanyi_vvvxxx.exe，Dropper.Win32.Agent.a57
   
8. LineInstaa.exe，Dropper.Win32.Agent.a57
   
9. Boss_YouoDict_fayiweb_navion_patched_iunvbas.exe，Trojan/Dropper.MPE.NSIS_Lotok.A
   
10. Clash.Verge_2.4.4_x64-setup.exe，Trojan.Win.ShellCode.dd6bbfe4
    
11. Setup_X64_Sn_ipa.msi，TrojanDropper.Agent.b0ae
    
12. LinasInste_patched.exe，Trojan/Dropper.MPE.Lotok.I
    
13. siguaxzaa.exe，Dropper.Win32.Agent.a57
    
14. sougouSsrl2.7.exe，QDE.V2.3.36USLEJ41S.1ML
    
15. Win-malqla-x64.msi，Trojan.Agent.f1b7b7dc
    
16. Sinsdae.exe，Dropper.Win32.Agent.a57
    
17. whanbapv.exe，Dropper.Win32.Agent.a57
    
18. sun_login-win7-win11_v1769420055.9655185.msi，TrojanDropper.Agent.af9d
    
19. ToDsured-star-x6.4.msi，Dropper.Win32.Agent.a57
    
20. win32--Quickq.msi，Trojan.ShellLoader.7d82
    
21. win32-xiangrikui.msi，Trojan.ShellLoader.7d82
    
22. Yiweiwai Build Version_bos.exe，Trojan/Dropper.MPE.Lotok.I
    
23. wininstaller_1.5.7_win7-win11_v1769408661.119185.msi，TrojanDropper.Agent.af9d
    
24. Youdao_inst_X64_75.10.62.msi，TrojanDropper.Agent.0531
    
25. YouoDict_fayiweb_navion_bosc.exe，Trojan/Dropper.MPE.Lotok.I
    
26. 比特浏览器-7.0.6-x64_patched (2).exe，Trojan/Dropper.MPE.Lotok.I
    
27. Xwldvmwoiasdfnurk.exe，Trojan.FakeApp.a150
    

复制代码

飞翔的蒲公英

开始漫长下载
共51个样本
· 绿盟（江民EDR）：扫描56个威胁（存在重复报毒），实际隔离49个，


双击剩余2个样本：
第一个：
拦截后运行失败。

第二个：拦截一个释放文件，安装可正常进行。