FakeApp 3x ， #雷电 #ToDesk

Error50X

https://qfile.qq.com/q/8GqK055KqQ

莒县小哥

UNknownOoo

火绒
运行：
ldplayer9_Installers_windos_x64.6.3.3.exe -> 特征捉衍生物

1. 病毒名称：Trojan/ShellLoader.alp
   
2. 病毒ID：91822B579744092A
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Roaming\comain_ev2c34\ev2c34.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/ShellLoader.alp
   
2. 病毒ID：91822B579744092A
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Roaming\comain_ev2f79\ev2f79.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

ldplчayer9_ld.exe  同上


ToDesk_4.8.8.0.exe -> 系统进程被注入，内存防护无响应，急救箱能拔除持久化

心醉咖啡

360

c199529

腾讯电脑管家18

miss 1x
---------------------
2026-4-23 06:53:05 MD5:a9e62192aab4cc20133e3e524bb07a39
fa3x\ldplayer9_Installers_windos_x64.6.3.3.exe [Win32.Backdoor.Phish.Sgil]
2026-4-23 06:53:05 MD5:a26882a238d6e2affc91df67df383464
fa3x\ToDesk_4.8.8.0.exe [Win32.Trojan.W32.Eflw]
---------------------