今日fakeapp1x，VT低检出3/71

微微的笑

iKun通过QQ闪传分享了【Sqveiqrgbuniasncoigenr.zip】
链接：https://qfile.qq.com/q/2ciQ5wjXbi
VirusTotal - File - bfdfce4bc5804ea9226cb7e30d8ede532a908f83cdb43d2c677e284d704d5d8b

wowocock

火绒没报毒吗？
病毒名称：Trojan/ShellLoader.ahw
病毒ID：AFAD0C7951622841
病毒路径：C:\Users\yhg\Desktop\新建文件夹\libexpat\libexpat.dll
操作类型：修改
操作结果：已处理，删除文件

进程ID：7480
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "C:\Users\yhg\Desktop\新建文件夹\libexpat.zip" C:\Users\yhg\Desktop\新建文件夹\libexpat\
父进程ID：4536
父进程：C:\Windows\explorer.exe这种东西，随便他安装包如何变，关键衍生物干掉即可。万变不离其宗。

xiaozhu009

wowocock 发表于 2026-1-28 10:01
火绒没报毒吗？
病毒名称：Trojan/ShellLoader.ahw
病毒ID：AFAD0C7951622841

vt经常和自己用火绒扫描不一样

AMD_Ryzen

BEST 双击 ATC

微微的笑

xiaozhu009 发表于 2026-1-28 10:03
vt经常和自己用火绒扫描不一样

我给的VT链接是安装包的，他测的衍生物的

莒县小哥

莒县小哥

xiaozhu009 发表于 2026-1-28 10:03
vt经常和自己用火绒扫描不一样

VT上确实杀啦

xiaozhu009

莒县小哥 发表于 2026-1-28 10:16
VT上确实杀啦

我寻思他说的火绒没杀是vt上没报

dd2006

主程序：
华为 kill
瑞星 miss
红伞 miss
SEP miss

wowocock

微微的笑 发表于 2026-1-28 10:10
我给的VT链接是安装包的，他测的衍生物的

衍生物报了即可，那是木马的的核心功能，这个干掉，木马就没用了。至于安装包，木马分发者会天天变，你跟不上别人的速度。