今日fakeapp 1x，主流仅BD卡巴检出

微微的笑

iKun通过QQ闪传分享了【gologolo.zip】
链接：https://qfile.qq.com/q/qW4KYFILxm

VirusTotal - File - bf648ad4ac8ee4e7a79d96030363c6cbc2f7919e3cd97a1b93288b810ca96669

wowocock

病毒名称：Trojan/ShellLoader.agk
病毒ID：A05B4E4AA2C78104
病毒路径：C:\Users\yhg\AppData\Local\Verifier.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：5412
操作进程：C:\Users\yhg\Desktop\新建文件夹\gologolo.zip\gologolo.exe
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\gologolo.zip\gologolo.exe"
父进程ID：4548
父进程：C:\Windows\explorer.exe

翻不起什么风浪。

wowocock

病毒名称：Backdoor/Lotok.MC
病毒路径：C:\Users\yhg\Desktop\新建文件夹\gologolo.zip\gologolo.exe
操作结果：已处理，删除文件

进程ID：5412
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\gologolo.zip\gologolo.exe"
父进程ID：4548
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

莒县小哥

dd2006

瑞星 kill
SEP kill
华为 miss
红伞 mss

WGC_ZY

EIS
不过右键扫描是miss

LingGao

Microsoft Defender MISS

已提交分析，微软研究员分析结果：
“gologolo.exe”
Trojan:Win32/Malgent!MSR

下次更新时加入病毒库。