Fake Chrome

MinikoMew

【goo6wo_x64 (2).zip】
https://qfile.qq.com/q/mGJwh1MMLK

https://www.virustotal.com/gui/f ... 735b2194a?nocache=1

来自 https://cny-chrome<dot>com/download/ → https://shdidb<dot>top/chajdwcj/goo6wo_x64.zip
https://portal-chrome<dot>com
https://chrome3-google<dot>com
https://chrome2-google<dot>com

火绒扫描不杀
（怎么好像好熟悉的样子）
----------------------------------分割线---------------------------------------------------------------


又找到一个，首传vt10x
https://www.virustotal.com/gui/file/084239ba4742045424ecd68e60a1bef04d1e9f2d61ff10ff703026c4bb7e121c?nocache=1
【googlechrome64位 (2).zip】
https://qfile.qq.com/q/mVv7alEMMg

来自 https://cn.google-chromme.hl<dot>cn/index.html
https://aacklsll<dot>top/googlechrome64%E4%BD%8D.zip

Nocria

Emsisoft miss.



FS - HEUR/APC

sun12344

Windows defender，拦截。


Trojan:Win32/Etset!rfn
警报级别:严重
状态:活动
日期:2026/2/22 20:24
类别:特洛伊木马
详细信息:这个程序很危险,而且执行来自攻击者的命令。

WGC_ZY

ESSP：
Real-time file system protection;file;C:\Users\Zhang\Downloads\goo6wo_x64\goo6wo_x64.exe;a variant of Generik.JJYLDIQ trojan;cleaned by deleting
第二个扫描kill：C:\Users\Zhang\Downloads\googlechrome64位\googlechrome64位.msi » MSI » disk1.cab » CAB » txt - Win32/ShellCode.Agent.AC trojan - deleted

卡巴那虚拟机还没修好（被下午那个搞炸了），既然VT报了就先不测了。

MinikoMew

Nocria 发表于 2026-2-22 20:26
Emsisoft miss.

刚刚找到另一个了,看看结果

吃瓜群众第123位

AhnLab V3 Lite 双击kill 衍生物

superLYT

BDTS双击ATD