#FakeApp ToDesk 1x

Loyisa

https://qfile.qq.com/q/wAtVS4HYyI
https://www.virustotal.com/gui/f ... fcd336cda?nocache=1

莒县小哥

隔山打空气

CS 执行杀

UNknownOoo

火绒
运行：内存防护捉

1. 病毒名称：Backdoor/Ghost.ba
   
2. 病毒ID：D3B84EA0D02A7FC4
   
3. 虚拟地址：0x0000000003370000
   
4. 映像大小：264KB
   
5. 是否完整映像：否
   
6. 数据流哈希：38a0c635
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：3596
   
9. 操作进程：C:\Program Files\23Q67A23M87Q-3C7G3C7C-2G6O3E8U-3U7S2M7U\Sakqwkow.exe
   
10. 操作进程命令行："C:\Program Files\23Q67A23M87Q-3C7G3C7C-2G6O3E8U-3U7S2M7U\Sakqwkow.exe"
    
11. 父进程ID：1328
    
12. 父进程：C:\Windows\SysWOW64\msiexec.exe
    
13. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding FDE003206D4F9D1BB796F3A9C27100AC E Global\MSI0000

复制代码

1. 病毒名称：Trojan/Obfuscator.h
   
2. 病毒ID：D1B62F98D6EC3354
   
3. 虚拟地址：0x00000000033C0000
   
4. 映像大小：280KB
   
5. 是否完整映像：否
   
6. 数据流哈希：38a0c635
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：3596
   
9. 操作进程：C:\Program Files\23Q67A23M87Q-3C7G3C7C-2G6O3E8U-3U7S2M7U\Sakqwkow.exe
   
10. 操作进程命令行："C:\Program Files\23Q67A23M87Q-3C7G3C7C-2G6O3E8U-3U7S2M7U\Sakqwkow.exe"
    
11. 父进程ID：1328
    
12. 父进程：C:\Windows\SysWOW64\msiexec.exe
    
13. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding FDE003206D4F9D1BB796F3A9C27100AC E Global\MSI0000

复制代码

fdsax

bd

心醉咖啡

360

scottxzt

Mitigation   HeapHeapProtect
Timestamp    2026-04-14T14:13:49
Platform     10.0.22631/x64 v2033 8f_68%
PID          10980
WoW          x86
BloomSHA256  a8a3ddeccc70848f56a68aff3e510d8414c731f857c042e99ee4f004c73f2497 (6749)
Feature      00FD2E70200042A6
Application  C:\Users\Public\Documents\TaskLoad.exe
Created      2026-04-14T14:13:38
Description  TaskLoad.exe

Trojan:Win32/Sabsik.EN.A!ml
file: C:\ProgramData\EDTRV.dll
containerfile: F:\#FakeApp 20260414 1x\Todesk_Desktop_4.8.8.1.msi

c199529

腾讯电脑管家18

---------------------
2026-4-16 00:34:03 MD5:2950fbc0a5f1c4b24a28ef720615b1fc
#FakeApp 20260414 1x\Todesk_Desktop_4.8.8.1.msi [Win32.Script.Agent.Nqil]
---------------------