fakeapp 3x（过火绒查杀）

noname114514

不知道有没有人能做个分流。。。
我也不知道样本是不是重复的（

https://wormhole.app/870j37#64uPuhCS0jFNsuzIIVzlBw

VirusTotal（除了第二个其他都是首传）:

VirusTotal - File - 5948a7d00a38b17941ade911a9a7d09d447a71683605df0530a6fef23bf45ec0 (2/70)
VirusTotal - File - 688bf3ffdc820929acb1647866ac4dab245f3b3eeca6a448d69113d50b7ce6d1 (5/67)
VirusTotal - File - 40c1ae9b4bd3641e2f44a49370b483fb9e4b8f80c217896f59e09bf535295e25 (6/70)

Xopii

有点好奇这个APP图标是哪个？

hashcake

Samsung_SHC通过QQ闪传分享了【Wormhole 870j37.zip】
链接：https://qfile.qq.com/q/7CNLl3eofu

WGC_ZY

ESSP扫描：1/3
C:\Users\Zhang\Downloads\Wormhole 870j37\tsetup-Desktop-TG.4.11\tsetup-Desktop-TG.4.11.exe » INNO » {app}\VxWl\AU.F0 - a variant of Win64/Kryptik_AGen.AII trojan - cleaned by deleting [1]
卡巴扫描：1/3

jxfaiu

hashcake 发表于 2026-4-19 13:54
Samsung_SHC通过QQ闪传分享了【Wormhole 870j37.zip】
链接：https://qfile.qq.com/q/7CNLl3eofu

yg03qwq

PYAS V3.4.6 Kill 2x

swizzer

3 on 3

xjwtzq

奇安信kill  2 拦截1

嘿嘿不能说

360（卫士+杀毒）：0

---

FASEL-5.exe：杀毒监控击杀1衍生物后未见异常

1. 2026-04-19 23:09:19     恶意软件(Win64/Heur.Generic.H8sAzpkA)MD5:9bec6a240d92269ba5b5e9d1c7e8f74a 已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\dell\kwxhj\monfh\q9adrp\qxygar.9vl

复制代码

tsetup-Desktop-TG.4.11.exe：





haiwamgchuhai_iila_20289.exe：





PS.如果单奔卫士的话，这里只试了FASEL-5.exe，卫士会被杀死再也起不来了。

c199529

腾讯电脑管家18

---------------------
2026-4-21 06:23:46 MD5:ce6ad6108fc286ac222e075ea770c94e
Wormhole 870j37\FASEL-5.exe [Win32.Trojan.Generic.Zwhl]
2026-4-21 06:23:46 MD5:cf1bb06790df45e0a50283c615c4587e
Wormhole 870j37\haiwamgchuhai_iila_20289.exe [Win32.Backdoor.Phish.Htgl]
2026-4-21 06:23:46 MD5:a457f9520b10542b62fb4e0919da12fd
Wormhole 870j37\tsetup-Desktop-TG.4.11.exe [Win32.Trojan.W64.Umhl]
---------------------