fakeapp 1x。

显示全部楼层 · 发表于 2026-3-3 16:18:22

ㅤ通过QQ闪传分享了【Clnrome64d0-x64.zip】
链接：https://qfile.qq.com/q/IeE2KlJTC6

显示全部楼层 · 发表于 2026-3-3 16:22:15

显示全部楼层 · 发表于 2026-3-3 16:28:08

本帖最后由 WGC_ZY 于 2026-3-3 16:34 编辑

ESSP扫描不报，LG报。在虚拟机里面跳过LG分析直接双击，过了一会儿之后出现杀衍生物提示。

显示全部楼层 · 发表于 2026-3-3 16:36:37

显示全部楼层 · 发表于 2026-3-3 16:37:11

BEST Kill

-------------------------------------------------------------------------
DEBUG模式已启用，你将收到更多的调试信息

----------------------------------------
Ti Security 1.22a
Packed time: 2026/03/01 10:07
引擎信息:
| Ti 卷积核 20250715
| Ti 智芯 20260331
| Ti FML 20260331
| Ti TEX 20260331
--------------------
Feedback Email: 1828529634@qq.com
----------------------------------------
开-始-扫-描
请输入要扫描的文件夹/文件: C:\CloudMusic
扫描状态: 已扫描 1 文件 | 威胁: 0 | 当前: Clnrome64d0-x64.exe
Clnrome64d0-x64.exe(zx:0.80778003)(conv:0.97596586)(FML:0.87009579)(TEX:0.01594229) final:0.8366199433803558
发现威胁: C:\CloudMusic\Clnrome64d0-x64.exe (置信度: 0.836620)
扫描完成！
路径: C:\CloudMusic
用时: 00:00:00
已扫描: 1 文件
发现威胁: 1
请按任意键继续. . .

显示全部楼层 · 发表于 2026-3-3 16:41:50

fsp kill

2026/3/3 星期二 16:41
已阻止有害文件
路径： D:\test\Clnrome64d0-x64
文件： Clnrome64d0-x64.exe
原因： TR/W32.Evo

复制代码

显示全部楼层 · 发表于 2026-3-3 17:11:14

Microsoft Defender

“Clnrome64d0-x64.exe”
MISS，已提交分析

显示全部楼层 · 发表于 2026-3-3 18:13:26

KSN不受信任，解压杀

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan.Win32.HTA
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Clnrome64d0-x64.exe
对象路径: C:\Users\Administrator\Downloads\Clnrome64d0-x64
SHA256: 2F0C2610F4D617F8A29D0538DE4D6792A439FAFAD8476FADA0DF369F56D5F5C9
MD5: D7A1FAEB8330CEEAA253DE59308717A4
原因: 云保护

显示全部楼层 · 发表于 2026-3-3 19:21:06

LingGao 发表于 2026-3-3 17:11
Microsoft Defender

“Clnrome64d0-x64.exe”

微软研究员分析结果：

“Clnrome64d0-x64.exe”
Trojan:Win32/Malgent!MSR

加入 Microsoft Defender 病毒库。

显示全部楼层 · 发表于 2026-3-3 20:09:43

avast 杀

[病毒样本] fakeapp 1x。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源