fakeapp1x，VT首传3

显示全部楼层 · 发表于昨天 14:44

wowocock 发表于 2026-2-6 14:26
Open Source Developer, Jiawu Wang
木马驱动全是这个签名。‎2026‎年‎1‎月&#82 ...

已经让后台把漏洞驱动加入火绒开机禁止加载驱动列表里了。

显示全部楼层 · 发表于昨天 17:44

奇安信天守

显示全部楼层 · 发表于昨天 19:19

本帖最后由 lingchenheiye 于 2026-2-6 19:20 编辑

属于rootkit家族，火绒静态启发式扫描miss，双击运行火绒和冰盾产生大量拦截，无拦截后重启系统无异常

显示全部楼层 · 发表于昨天 19:25

Microsoft Defender 不杀。

已提交分析，微软研究员分析结果：
“WOS_SAN_088.exe”
Trojan:Win32/Malgent!MSR

下次更新时加入病毒库。

显示全部楼层 · 发表于昨天 19:41

本帖最后由 AEht 于 2026-2-6 19:45 编辑

SEP scan miss

双击杀dll

显示全部楼层 · 发表于昨天 20:22

显示全部楼层 · 发表于 3 小时前

腾讯电脑管家 1X

[病毒样本] fakeapp1x，VT首传3