FakeApp 16x 首传

xiaozhu009

https://pan.huang1111.cn/s/dkZQqCV
https://qfile.qq.com/q/3bArHdlA7C

莒县小哥

卡巴扫描杀3枚

idhaname

只测了扫描，测试时间见截图文件名
360：2

华为：10

安天：1

奇安信：清空（云拉黑发力了）

wwwab

1. 病毒库时间：2026-03-21 19:35
   
2. 开始时间：2026-03-21 21:37
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:02:29
   
6. 扫描对象：49135
   
7. 扫描文件：16
   
8. 发现风险：17
   
9. 已处理风险：0
   
10. 病毒详情：
    
11. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Bs_LineInste_iunvbesx_oinbversx_zaiunbvw.msi, 病毒名：HEUR:TrojanDropper/Agent.aq, 病毒ID：3e393629d5eac99e, 处理结果：暂不处理
    
12. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\asef_xiangrikui_53.21.3.exe, 病毒名：Trojan/FakeApp.aib, 病毒ID：1204a2088c8a08ba, 处理结果：暂不处理
    
13. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Bs_xiangrk_zasoinvbe_zaurebv_zaoinvbew.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：暂不处理
    
14. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Bs_Yiwaiwiai_onvewxuvy_ponziuvesmi.msi, 病毒名：HEUR:TrojanDropper/Agent.aq, 病毒ID：3e393629d5eac99e, 处理结果：暂不处理
    
15. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Bs_xiangrk_zasoinvbe_zaurebv_zaoinvbew.msi >> ThereD.dll, 病毒名：Trojan/ShellLoader.akh, 病毒ID：ce7656934aa50838, 处理结果：暂不处理
    
16. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\btd_TD1.0.1_wckdjh_9.3.3.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：暂不处理
    
17. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Chromen_PC-Win_instl_9.7.36.exe, 病毒名：Trojan/FakeApp.agg, 病毒ID：f743dc650a62b7b2, 处理结果：暂不处理
    
18. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\g.g-Steups_windesktop_v1774074042.4225621.msi >> dsmpi.dll, 病毒名：Trojan/Generic!D740F8A64F96B6D1, 病毒ID：d740f8a64f96b6d1, 处理结果：暂不处理
    
19. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Gugellq_Broswer.111.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：暂不处理
    
20. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\hopr_todesk_ruanke_x64_vip260218.exe, 病毒名：Trojan/FakeApp.agy, 病毒ID：7a9072bfc3490d89, 处理结果：暂不处理
    
21. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\line_setup_x86_v1.4.38.exe, 病毒名：Trojan/FakeApp.aib, 病毒ID：1204a2088c8a08ba, 处理结果：暂不处理
    
22. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\LLQ_Google_GBT12.14.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：暂不处理
    
23. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\ToDesk_Sejtup-2026.msi, 病毒名：TrojanDropper/Agent.alt, 病毒ID：449cec23a1876fdf, 处理结果：暂不处理
    
24. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\xiangrikui_long-range_X64_27649.965.exe, 病毒名：Trojan/FakeApp.agy, 病毒ID：7a9072bfc3490d89, 处理结果：暂不处理
    
25. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\ToDesk_Sejtup-2026.msi >> ThereD.dll, 病毒名：Trojan/ShellLoader.akh, 病毒ID：ce7656934aa50838, 处理结果：暂不处理
    
26. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Zh_Oraysunloging.exe, 病毒名：Trojan/FakeApp.aib, 病毒ID：1204a2088c8a08ba, 处理结果：暂不处理
    
27. 风险路径：C:\Users\PC\Downloads\20260321FakeApp16x\Zh_Todesklogin.exe, 病毒名：Trojan/FakeApp.aib, 病毒ID：1204a2088c8a08ba, 处理结果：暂不处理
    

复制代码

asdfnbbj

360安全卫士4个

wwwab

1. Basic Info:
   
2. ---------------------
   
3. Program Version: 3.2.4.0
   
4. Rising Virus Database Version: 25.00.64.41
   
5. X-Sec Heuristic Engine: Enabled
   
6. Rising Antivirus Engine: Enabled
   
7. Rising Cloud Engine: Enabled
   
8. Backup Before Resolve: Enabled
   
9. ---------------------
   
10. Targets:
    
11. ---------------------
    
12. C:\Users\PC\Downloads\20260321FakeApp16x
    
13. ---------------------
    
14. 2026/03/21 21:57:16 Threat Detected: C:\Users\PC\Downloads\20260321FakeApp16x\asef_xiangrikui_53.21.3.exe -- [rame-classic] Dropper.Agent/IFPS!1.13AD5
    
15. 2026/03/21 21:57:20 Threat Detected: C:\Users\PC\Downloads\20260321FakeApp16x\Bs_LineInste_iunvbesx_oinbversx_zaiunbvw.msi -- [rame-cert] Adware.Agent@XH.0995
    
16. 2026/03/21 21:58:43 Threat Detected: C:\Users\PC\Downloads\20260321FakeApp16x\line_setup_x86_v1.4.38.exe -- [rame-classic] Dropper.Agent/IFPS!1.13AD5
    
17. 2026/03/21 21:59:24 Threat Detected: C:\Users\PC\Downloads\20260321FakeApp16x\yiwaiwai pro version.msi -- [rame-classic] Dropper.Agent/VBS!1.138D2
    
18. 2026/03/21 21:59:27 Threat Detected: C:\Users\PC\Downloads\20260321FakeApp16x\Zh_Oraysunloging.exe -- [rame-classic] Dropper.Agent/IFPS!1.13AD5
    
19. 2026/03/21 21:59:29 Threat Detected: C:\Users\PC\Downloads\20260321FakeApp16x\Zh_Todesklogin.exe -- [rame-classic] Dropper.Agent/IFPS!1.13AD5
    

复制代码

Xopii

ESET 扫描已清除的对象数: 10 文件系统实时防护 删除1个 剩余5个

WGC_ZY

ESSP：扫描+监控剩5个，双击后剩4个。剩余的4个里面，3个杀衍生物，1个MISS。


卡巴：
扫描+监控剩13个，双击后剩8个。再次双击剩余的8个，1个PDM Kill，1个提示正在虚拟机中，其他的应该就是MISS了。

wwwab

xjwtzq

奇安信kill 全部，安天扫描 kill  2