FakeApp 9x vt首传

xiaozhu009

cloudy通过QQ闪传分享了【20260307FakeApp9x】
https://qfile.qq.com/q/1chBo5XsUI
https://pan.huang1111.cn/s/mx2zvs1

莒县小哥

卡巴扫描杀4枚

Xopii

EIS扫描删除4个 剩余5个 其中2个 运行 安装过程中安全软件没有反应

WGC_ZY

ESSP：
一开始扫描5x。
然后正要把剩余4个拉进虚拟机的时候又1x（可疑）。
最后3个里面，有2个kill衍生物，1个断网。
已把miss的样本上报。

scottxzt

都是ThereD.dll，Danma.exe

1 Trojan:Script/Wacatac.B!ml
file: C:\Sandbox\Lenovo\DefaultBox\drive\C\Program Files (x86)\WPS_Setup_17147\WPS_Setup_17147\ThereD.dll

2 Trojan:Script/Wacatac.B!ml
file: C:\Sandbox\Lenovo\DefaultBox\drive\C\Program Files (x86)\YoudaoDict_fanyiweb_navigation\YoudaoDict_fanyiweb_navigation\ThereD.dll

3 Trojan:Win32/Sonbokli.A!cl
file: C:\Sandbox\Lenovo\DefaultBox\drive\C\Program Files (x86)\huorong-all-x64-6.0.8.3\huorong-all-x64-6.0.8.3\Danma.exe

4攻击面减少
F:\20260307FakeApp9x\MasdaAusic-PorijLetup.exe

5 攻击面减少
F:\20260307FakeApp9x\YòцdaoDigfet_faccdvb_nacdsn -g.exe

6 攻击面减少
F:\20260307FakeApp9x\qishuiMusic_v2.25.5_x64.exe

7 Trojan:Win32/Sonbokli.A!cl
file: F:\20260307FakeApp9x\Zh_YouDaoFanYi.exe

8 Trojan:Script/Wacatac.H!mlfile:
C:\Sandbox\Lenovo\DefaultBox\drive\C\Program Files (x86)\sysdiag-all-x64-6.0.6.6-2025.06.28.1\sysdiag-all-x64-6.0.6.6-2025.06.28.1\ThereD.dll

cat-2021

elastic行为检出两个假火绒和MasdaAusic-PorijLetup.exe，其他沙箱运行自退

Nocria

Emsisoft - 1/9



IKARUS - 1/9

心醉咖啡

360