FAKEAPP 3x，VT无记录

Error50X

ㅤ通过QQ闪传分享了【2026年3月16日.zip】
链接：https://qfile.qq.com/q/u1dN4UpTea

莒县小哥

scottxzt

0001：Program:Win32/Contebrew.A!ml 机器学习
file: C:\ProgramData\G7zWOz\VC_radist.x64.exe

0002：MISS （就是强力注入那个吧）

0003：攻击面减少
F:\2026年3月16日\0003.exe

xiaozhu009

下次能不能带个vt谢谢

Xopii

EIS 删除2个 剩余0001

Error50X

xiaozhu009 发表于 2026-3-16 11:01
下次能不能带个vt谢谢

VT传起来浪费时间不说， 有了vt结果大家测试的积极性大打折扣， 还不如不传，我发的样本都是vt没记录的。

UNknownOoo

火绒
解压：特征捉 2x

1. 病毒名称：Trojan/FakeApp.rh
   
2. 病毒ID：A0ED04B2A1E4CA55
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\2026年3月16日\0002.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/FakeApp.w!crit
   
2. 病毒ID：D454FAD1DFB9F352
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\2026年3月16日\0003.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

0001.msi
运行：域名拦截

1. 风险分类：木马盗号
   
2. 访问网址：dd.kmsccedn.com
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：5420
   
6. 操作进程：C:\Windows\System32\sihost.exe
   
7. 操作进程命令行：sihost.exe

复制代码

谈谈MEMZ

CYNET KILL 2X
MISS 1X