fakeapp 2x ， VT首传

Error50X

ㅤ通过QQ闪传分享了【2x.zip】
链接：https://qfile.qq.com/q/oK7O2fd8FG

莒县小哥

Xopii

2026/2/26 17:35:41;文件系统实时防护;文件;Chrome-x64.exe;Win32/Packed.Themida.IIM 特洛伊木马 的变量;已通过删除清除

僵尸爱上猫

FSP

1. 2026/2/26 星期四 17:56
   
2. 已隔离有害文件
   
3. 路径： D:\test\2x
   
4. 文件： Chrome-x64.exe
   
5. 原因： TR/Crypt.XPACK.Gen
   
6. 
   
7. 2026/2/26 星期四 17:56
   
8. 已隔离有害文件
   
9. 路径： D:\test\2x
   
10. 文件： Clnrome6c3b-x64.exe
    
11. 原因： TR/W32.Evo

复制代码

LingGao

Microsoft Defender

“Chrome-x64.exe”
“Clnrome6c3b-x64.exe”
Trojan:Win32/Wacatac.H!ml

猥琐大叔

浦北光

解压kill1x miss1x

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: HEUR:Trojan.VBS.SAgent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Clnrome6c3b-x64.exe
对象路径: C:\Users\Administrator\Downloads\2x
SHA256: 92C8ABACFA42D471C6A0FA5B697E7B357DDE49F8CB35AA6A60E1E33D1A12FCD7
MD5: 02D36EB8868DF216EF64CD17E84EC832
原因: 机器学习
数据库发布日期: 今天，2026/2/26 17:13:00

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件威胁防护
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Clnrome6c3b-x64.exe
对象路径: C:\Users\Administrator\Downloads\2x
SHA256: 92C8ABACFA42D471C6A0FA5B697E7B357DDE49F8CB35AA6A60E1E33D1A12FCD7
MD5: 02D36EB8868DF216EF64CD17E84EC832
原因: 云保护

WGC_ZY

ESSP可疑x1、检测x1
卡巴也是2x，其中一个是UDS

superLYT

BDTS右键kill1x，另外一个双击后拦截三个释放的文件，并且触发ATD

huorong

费尔
两个均拦截衍生物