fakeapp 2x，vt无记录

Error50X

ㅤ通过QQ闪传分享了【2026年3月5日.zip】
链接：https://qfile.qq.com/q/rOvemEAFYQ

莒县小哥

ulyanov2233

essp kill all

猥琐大叔

wowocock

病毒名称：Trojan/FakeApp.ael
病毒ID：0EB8CC07B28E75A9
病毒路径：C:\Users\yhg\Desktop\新建文件夹\777\2026年3月5日.zip\0001.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：4832
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "C:\Users\yhg\Desktop\新建文件夹\777\2026年3月5日.zip\2026年3月5日.zip" C:\Users\yhg\Desktop\新建文件夹\777\2026年3月5日.zip\
父进程ID：5600
父进程：C:\Windows\explorer.exe

病毒名称：Trojan/ShellLoader.agk
病毒ID：A05B4E4AA2C78104
病毒路径：C:\Users\yhg\AppData\Local\Verifier.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：5168
操作进程：C:\Users\yhg\Desktop\新建文件夹\777\2026年3月5日.zip\0002.exe
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\777\2026年3月5日.zip\0002.exe"
父进程ID：5600
父进程：C:\Windows\explorer.exe

病毒名称：Trojan/ShellLoader.aia
病毒ID：75A49D644717AD83
病毒路径：C:\Users\yhg\AppData\Roaming\Embarcadero\AutoRecoverDat.dll
操作类型：修改
操作结果：已处理，删除文件

进程ID：5168
操作进程：C:\Users\yhg\Desktop\新建文件夹\777\2026年3月5日.zip\0002.exe
操作进程命令行："C:\Users\yhg\Desktop\新建文件夹\777\2026年3月5日.zip\0002.exe"
父进程ID：5600
父进程：C:\Windows\explorer.exe

JeanABC

0001 opentip miss 已经上报

superLYT

BDTS右键kill全部文件

scottxzt

Trojan:Win32/Wacatac.H!ml

file: F:\2026年3月5日 (1)\0001.exe

file: F:\2026年3月5日 (1)\0002.exe

Yuri1st

腾讯IOA

tony099

JeanABC 发表于 2026-3-5 11:33
0001 opentip miss 已经上报

卡巴已经入库拉黑


我们已完成检测。后台得出的结果如下:

在文件中发现了新的恶意软件。其检测功能将在下次更新中加入。
Trojan.Win32.Agentb.tqak

一旦后台分析师更新了数据库，就不需要进一步的操作，这通常需要24-48小时。