fakeapp2x

显示全部楼层 · 发表于 1 小时前

本帖最后由 Error50X 于 2026-2-10 09:30 编辑

ㅤ通过QQ闪传分享了【Downloads.zip】
链接：https://qfile.qq.com/q/RIZs2wd5W8

显示全部楼层 · 发表于 1 小时前

显示全部楼层 · 发表于 1 小时前

病毒名称：Trojan/ShellLoader.aik
病毒ID：D9EBD3336D2063ED
病毒路径：C:\Program Files\Windows Photo Viewer\PhotoAcc.dll
操作类型：修改
操作结果：已处理，删除文件

进程ID：9108
操作进程：C:\Users\yhg\Desktop\新建文件夹\Downloads.zip\带无效微软签名.exe
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\Downloads.zip\带无效微软签名.exe"
父进程ID：5960
父进程：C:\Windows\explorer.exe

病毒名称：Trojan/Generic!3A7281156DD43B1F
病毒ID：3A7281156DD43B1F
病毒路径：C:\Users\yhg\AppData\Local\Temp\gentee75\cloudflared_installer.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：2224
操作进程：C:\Users\yhg\Desktop\新建文件夹\Downloads.zip\Chrome_Setup_144.0.7547.0.exe
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\Downloads.zip\Chrome_Setup_144.0.7547.0.exe"
父进程ID：5960
父进程：C:\Windows\explorer.exe

病毒名称：Trojan/Generic!115830D5A270A1B6
病毒ID：115830D5A270A1B6
病毒路径：C:\Users\yhg\AppData\Roaming\Chrome\adddf.vbe
操作类型：执行
操作结果：已处理，删除文件

进程ID：2060
操作进程：C:\Windows\SysWOW64\cscript.exe
操作进程命令行：cscript.exe /nologo C:\Users\yhg\AppData\Roaming\Chrome\adddf.vbe C:\
父进程ID：2224
父进程：C:\Users\yhg\Desktop\新建文件夹\Downloads.zip\Chrome_Setup_144.0.7547.0.exe

显示全部楼层 · 发表于半小时前

McAfee扫描都不杀

显示全部楼层 · 发表于 15 分钟前

ESET EEA

显示全部楼层 · 发表于 13 分钟前

ESET 扫描之后删除2个

显示全部楼层 · 发表于 2 分钟前

莒县小哥发表于 2026-2-10 09:32

看来卡巴是做了启发的。之前这类样本卡巴双击是没有一点反应的

[病毒样本] fakeapp2x

本帖子中包含更多资源

本帖子中包含更多资源