FakeApp 25x

xiaozhu009

https://qfile.qq.com/q/n22qZK8qGI
https://pan.huang1111.cn/s/WznBLu3

YYT2013

1. 病毒库时间：2026-02-16 15:33
   
2. 开始时间：2026-02-16 23:09
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:01:29
   
6. 扫描对象：27100
   
7. 扫描文件：25
   
8. 发现风险：19
   
9. 已处理风险：19
   
10. 病毒详情：
    
11. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\MeiqiaWinLatest.exe, 病毒名：Trojan/FakeApp.rh, 病毒ID：a0ed04b2a1e4ca55, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\Mbfubqaeqia.exe, 病毒名：Trojan/ShellLoader.akf!crit, 病毒ID：83c39f08c24f60da, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\iHelloWorld_v10_x64_win.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：已处理，删除文件
    
14. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\anSoagvenujbbvuisx2127.exe, 病毒名：Trojan/FakeApp.adz, 病毒ID：1d0e5583881efcf1, 处理结果：已处理，删除文件
    
15. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\i4Tools8_v8.26.0_Setup_x64_patched.exe >> [NSIS].nsi, 病毒名：HEUR:Trojan/FakeApp.ao, 病毒ID：2534c6f59917704d, 处理结果：已处理，删除文件
    
16. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\Snipaste-x64.6.exe >> [NSIS].nsi, 病毒名：HEUR:Trojan/FakeApp.ao, 病毒ID：2534c6f59917704d, 处理结果：已处理，删除文件
    
17. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\PaopaoTalk_patched.exe >> [NSIS].nsi, 病毒名：HEUR:Trojan/FakeApp.ao, 病毒ID：2534c6f59917704d, 处理结果：已处理，删除文件
    
18. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\Setup-Aisix64.exe, 病毒名：Trojan/Generic!2351A32F9864FC42, 病毒ID：2351a32f9864fc42, 处理结果：已处理，删除文件
    
19. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\qubingck.msi >> QAyfbz.exe, 病毒名：Backdoor/Lotok.aj!crit, 病毒ID：548fb0d3670cd036, 处理结果：已处理，删除文件
    
20. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\Snipaste.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：已处理，删除文件
    
21. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\i4tools-V3.21.exe, 病毒名：Trojan/BAT.Starter.ev, 病毒ID：8844b6c9b0177ec3, 处理结果：已处理，删除文件
    
22. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\qubingck.msi >> qm1_bm.exe, 病毒名：Trojan/Generic!4228ACC9BDF6F1BE, 病毒ID：4228acc9bdf6f1be, 处理结果：已处理，删除文件
    
23. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\qqpc_x64.exe, 病毒名：Trojan/FakeApp.aek, 病毒ID：f0a2cb5efdf7842d, 处理结果：已处理，删除文件
    
24. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\8MT5N9XppB.exe, 病毒名：HVM:Trojan/ShellLoader.cs, 病毒ID：1e07755a0ed90f3b, 处理结果：已处理，删除文件
    
25. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\sogou_pinyin_guanwang.exe, 病毒名：Trojan/Generic!BD46CC05530C5440, 病毒ID：bd46cc05530c5440, 处理结果：已处理，删除文件
    
26. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\AIcoin-x64.msi >> graphicshookfilter32.dll, 病毒名：Trojan/ShellLoader.afg, 病毒ID：1758a67bf8d6c19d, 处理结果：已处理，删除文件
    
27. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\易歪歪.exe, 病毒名：Trojan/FakeApp.rh, 病毒ID：a0ed04b2a1e4ca55, 处理结果：已处理，删除文件
    
28. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\i.4_zushouStueps_v1770996583.1927893.msi >> Activation64.dll, 病毒名：Trojan/ShellLoader.ais, 病毒ID：a00a954b64bc670f, 处理结果：已处理，删除文件
    
29. 风险路径：C:\Users\88027\Downloads\20260216FakeApp25x\20260216FakeApp25x\zoom.msi >> canni.exe, 病毒名：Trojan/Generic!4228ACC9BDF6F1BE, 病毒ID：4228acc9bdf6f1be, 处理结果：已处理，删除文件
    

复制代码

剩下7个

心醉咖啡

360

WGC_ZY

ESET：22/25
卡巴：14/25
(以上是纯扫描和监控成绩)
然后给卡巴加了双击，扣去双击即删、触发回滚的，这几个应该是真miss了，没动静，还没测OP（如图三）

awsl10000次

WGC_ZY 发表于 2026-2-17 01:12
ESET：22/25
卡巴：14/25
（呃……）

好奇的问下，op检出多少（），感觉卡巴经常是需要双击成绩才和eset扫描差不多。而卡巴扫描双击加op会比essp＋elg稍强一些

WGC_ZY

awsl10000次 发表于 2026-2-17 03:28
好奇的问下，op检出多少（），感觉卡巴经常是需要双击成绩才和eset扫描差不多。而卡巴扫描双击加op会比es ...

是的，所以本来我都把样本包给删了，一想还是再测下双击比较妥，测完更新数据