银狐FakeApp5X

wwwab

下载1: https://pan.huang1111.cn/s/5X8jqtl
下载2: https://qfile.qq.com/q/iRo2m99VV6 (14d)
下载3: https://c.wss.ink/f/jgf019frqjp (24h)

asdfnbbj

360扫描报3个

UNknownOoo

火绒
扫描：未检出
运行：
3c691c38a10ae5c5afa665862b86a14782f79db4c465579a320622285064c0b8.exe、
301acdb43aca17dd674aa9f7a6885afff16acb28bab48385f0c25ccce63a2f8d.exe、
306b4cc605288f6ded524b13e5d07343611647377cd3f917aa071cfc4a03879b.exe、
d4d0517171e7ecc7c45f03ae2c3b90e2a80aac010ea00f8a900dcfe5598c5ffd.exe（同源、注入）：运行未拦截，手动内存扫描未拦截





06ce77ff596c35c7c8fadbf45d5b5928c57af9a5bc3afd4592a0a8836572aa3e.exe -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!1E4F09FF50F001AD
   
2. 病毒ID：1E4F09FF50F001AD
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Local\Temp\Utility.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

嘿嘿不能说

ESET：1

1. C:\Users\\Desktop\infected2026031901\06ce77ff596c35c7c8fadbf45d5b5928c57af9a5bc3afd4592a0a8836572aa3e - Win32/Packed.NSISmod.BG 可疑应用程序 的变量 - 已通过删除清除 [1]

复制代码

---

3c691c38a10ae5c5afa665862b86a14782f79db4c465579a320622285064c0b8.exe：寄



其他三个没必要了，肯定寄（

tony099

卡巴斯基扫描 0x 想不到吧？

Xopii

嘿嘿不能说 发表于 2026-3-20 01:26
ESET：1

我试的时候 把2个潜在 都打开了 正好把5个文件删除了，

scottxzt

tony099 发表于 2026-3-20 10:31
卡巴斯基扫描 0x 想不到吧？

卡巴不是只有扫描，主防全过才是想不到，看主防吧，谁测测。扫描就看ESET，它没有测出才OK

scottxzt

上图（关闭ASR）微软你不解包它谁都不认识

JeanABC

tony099 发表于 2026-3-20 10:31
卡巴斯基扫描 0x 想不到吧？

逆天，我扔opentip看看306b4cc605288f6ded524b13e5d07343611647377cd3f917aa071cfc4a03879b.exe、d4d0517171e7ecc7c45f03ae2c3b90e2a80aac010ea00f8a900dcfe5598c5ffd.exe、
3c691c38a10ae5c5afa665862b86a14782f79db4c465579a320622285064c0b8.exe
opentip检出
其他miss

JeanABC

eset已经邮件上报