Fake 钉钉

MinikoMew

【dingtalk_downloader.zip】
https://qfile.qq.com/q/8edILtoKFq

首传4x
https://www.virustotal.com/gui/f ... 3e1397781?nocache=1



来自 https://www.app-dingtalk《dot>>com<dot>cn

WGC_ZY

ESSP：C:\Users\Zhang\Downloads\dingtalk_downloader\dingtalk_downloader.exe » INNO » {app}\aCu40\TO.Tm - a variant of Win64/Kryptik_AGen.AII trojan - cleaned by deleting [1]

swizzer

Payload blocked by HMPA

asdfnbbj

360扫描不报

Loyisa

ES kill

a2650183122

卡巴双击
事件: 检测到恶意对象
应用程序: dingtalk_downloader.exe
用户: DESKTOP-CMD2NJ6\Test
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Test\Desktop
对象名称: dingtalk_downloader.exe
原因: 行为分析
数据库发布日期: 今天，2026/4/11 22:14:00
MD5: DBF0012A9E5AB548DC10E179D4DE37F2
云拉黑了

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Agent
威胁级别: 高
对象路径: D:\Downloads\dingtalk_downloader
对象名称: dingtalk_downloader.exe
原因: 云保护
MD5: DBF0012A9E5AB548DC10E179D4DE37F2

scottxzt

类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Sandbox\DefaultBox\drive\C\dell\f0KMd8\eSdZxa\aCu40
对象名称: dvAI.exe
MD5: DBF0012A9E5AB548DC10E179D4DE37F2


应用程序: dingtalk_downloader.exe
用户类型: 发起者
组件: 系统监控
结果描述: 文件已删除

DisaPDB

360 寄双击被断网 载荷自退

Ha。

Avast现在又可以检出了，报的是dropper，卡巴斯基仍未检出

white_paper

安天智甲扫描miss 双击拦截释放文件，但好像没全拦住，依然注入了

威胁等级：威胁
检测引擎：威胁行为检测规则
操作类型：启动进程
行为描述：发现恶意应用行为
规则ID：wbp0010100
---------------------------------------------
进程ID：9492
进程路径：C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
文件MD5：D87EF94ABAC9501EFB819B071B4EFC1F
运行参数：/QuitInfo:00000000000001E8;00000000000001A0;
处置方式：删除文件

父进程信息：
进程ID：1316
操作进程：C:\Windows\System32\svchost.exe
文件MD5：145DCF6706EEEA5B066885EE17964C09
运行参数：C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s TabletInputService
处置方式：未处置