FakeApp 2x 首传

xiaozhu009

https://pan.huang1111.cn/s/vVm8NSE
VirusTotal - File - 3b7329760082ba36b1f61302e22eac9a7adf4e7fc763fc5ec430d03f2bd5c4f9
VirusTotal - File - 6811c0d8596a0b2f13b780fb42a184b337f1b7e92ac6821d0cc87712afa3a133

WGC_ZY

ESSP：
C:\Users\Zhang\Downloads\ZoomInstaller.EXE » 7ZSD - Win32/RemoteAdmin.N-able.B potentially unsafe application - action selection postponed until scan completion
C:\Users\Zhang\Downloads\Win64-sougo.exe » INNO » {app}\Z0ZCFI\As.2s - a variant of Win64/Agent.IBD trojan - cleaned by deleting [1]

卡巴：
监控x1。另一个双击之后一开始没反应，重启后删bat，但是再次重启还是删bat，那应该是没清除干净。已上报。

浦北光

卡巴扫描kill1x

事件: 无法处理
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
组件: 病毒扫描
结果: 未处理
结果描述: 未处理
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:RemoteAdmin.Win32.RMM.b
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: agent.exe
对象路径: C:\Users\Administrator\Downloads\C\ZoomInstaller.EXE//
对象的 MD5: 3A64AD48A8D03E7ECC9F58355B8E393F
原因: 已记录

搜狗扫描提示有受密码保护的存档

心醉咖啡

360

莒县小哥

scottxzt

Trojan:Win32/Wacatac.H!ml
file: F:\20260309FakeApp2x\Win64-sougo.exe

Yuri1st