#FakeApp 有道 1x

显示全部楼层 · 发表于 3 天前

https://qfile.qq.com/q/kMV0Nu5iyA
https://www.virustotal.com/gui/f ... de0e24169?nocache=1

显示全部楼层 · 发表于 3 天前

avg

显示全部楼层 · 发表于 3 天前

用程序: Youdaofy-as64.exe
用户: DESKTOP-3RI9KJ8\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: D:\样本
对象名称: Youdaofy-as64.exe
MD5: 6C71D62FA7E6F79C25DE23EBDBE6A495

显示全部楼层 · 发表于 3 天前

360扫描不报

显示全部楼层 · 发表于 3 天前

测试冰盾5.5.0版本，使用基础规则，检测到几个可疑事件后，触发恶意行为拦截。

冰盾拦截事件：
行为: 设置注册表值
拦截规则: 内置规则 > 拦截恶意行为 > 使用可疑路径创建服务
响应动作: 拦截
拦截时间: 2026-04-17 22:55:16
拦截次数: 1
进程名称: elevation_service.exe
进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\96.0.1054.34\elevation_service.exe
进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\96.0.1054.34\elevation_service.exe"
操作目标: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\yZP-lpbqmJVWYdj6
目标详情: {"Value":"cmd /c cd /d \"C:\\dell\\NZQNv\\fTGM\\ofv5hz\\\" && start \"\" \"C:\\dell\\NZQNv\\fTGM\\ofv5hz\\ZVoYk.exe\"","ValueName":"ImagePath"}

显示全部楼层 · 发表于 3 天前

ESSP：扫描1x

显示全部楼层 · 发表于前天 09:12

本帖最后由 18qaz 于 2026-4-18 09:37 编辑

双击过SEP

BD kill

HMPA kill，但是似乎只拦截进程，不删文件也不回滚，扫描器报可疑

显示全部楼层 · 发表于前天 10:59

卡巴斯基已入库

事件: 检测到恶意对象
用户: WIN-KKPHI5K2UNM\pubeilight
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: Trojan.Win64.Agent.smgapq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Youdaofy-as64.exe
对象路径: C:\Users\pubeilight\AppData\Local\Temp\Rar$VR13812.11946.rartemp\#FakeApp 2026041702 1x.zip (1).zip
对象的 MD5: 6C71D62FA7E6F79C25DE23EBDBE6A495
原因: 数据库
数据库发布日期: 今天，2026/4/18 08:26:00

[病毒样本] #FakeApp 有道 1x

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源