#FakeApp 向日葵 1x

Loyisa

1. source:
   
2. hxxps://www-oray.com.cn/
   
3. hxxps://orayuu.com.cn/
   
4. hxxps://ch-oray.com.cn/
   
5. hxxps://oa-oray.com.cn/

复制代码

https://qfile.qq.com/q/o0sJwdEZLq
https://www.virustotal.com/gui/f ... ea8b12f58?nocache=1

，就一个.

诺顿双击____________________________

详情

威胁名称: IDP.ALEXA.54
威胁类型: 杂项 - 这是一种您可能会在无意中安装的应用程序，可能会降低计算机性能。
状态: 已移到 隔离区
检测程序: 行为主动防护
在电脑上来自: 2026/5/2 上午8:15
上次使用时间: 2026/5/2 上午8:16
启动项: 否

极少
Norton 社区中有 极少 使用了此文件。

极新
此文件已于 5 小时前 发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\zt202\AppData\Roaming\comain_ev2c34\ev2c34.exe | 文件 | 已删除
C:\Users\zt202\AppData\Roaming\comain_ev2c34\ev2c34.exe | 进程 | 已终止
C:\Users\zt202\AppData\Roaming\comain_ev2c34\ev2c34.exe | 进程 | 已终止
C:\Windows\System32\sihost.exe | 进程 | 已终止
C:\Windows\System32\ShellHost.exe | 进程 | 已终止
C:\Windows\System32\UserAccountBroker.exe | 进程 | 已终止
C:\Windows\System32\edpnotify.exe | 进程 | 已终止

莒县小哥

fdsax

es

scottxzt

Trojan:Win32/Wacatac.H!ml
containerfile: F:\AweSun-3801\AweSun-3801.msi

idhaname

嘿嘿不能说

1. 系统防御日志 如下:
   
2. [2026-05-02 14:02:13]
   
3. 说明:发现病毒
   
4. 操作:清除
   
5. 文件路径:C:\Users\123aaa\AppData\Roaming\comain_ev2f79\ev2f79.exe
   
6. 病毒名称:Win32.Trojan.Loader.gen.(kcloud)
   
7. 
   
8. [2026-05-02 14:02:12]
   
9. 说明:发现病毒
   
10. 操作:清除
    
11. 文件路径:C:\Users\123aaa\AppData\Roaming\comain_ev2c34\ev2c34.exe
    
12. 病毒名称:Win32.Trojan.Loader.gen.(kcloud)
    
13. 
    
14. [2026-05-02 14:02:01]
    
15. 说明:风险程序
    
16. 操作:不处理
    
17. 文件路径:C:\ProgramData\I4mnxR\VC_radist.x64.scr
    
18. 
    
19. [2026-05-02 14:01:52]
    
20. 说明:创建进程
    
21. 操作:已拒绝
    
22. 进程:C:\ProgramData\I4mnxR\VC_radist.x64.scr
    
23. 子进程:C:\Users\123aaa\AppData\Roaming\comain_ev2c34\ev2c34.exe
    
24. 进程参数:"C:\Users\123aaa\AppData\Roaming\comain_ev2c34\ev2c34.exe"
    
25. 病毒名称:Win32.Trojan.Loader.gen.(kcloud)
    
26. 功能:进程监控
    
27. 操作文件 MD5:a51d840c71d9ebce28e26ea86e6d1649
    
28. 目标文件 MD5:581ddacbfd7a97e2b94dd1e7432202c5
    
29. 
    
30. [2026-05-02 14:01:46]
    
31. 说明:创建进程
    
32. 操作:已拒绝
    
33. 进程:C:\ProgramData\I4mnxR\VC_radist.x64.scr
    
34. 子进程:C:\Users\123aaa\AppData\Roaming\comain_ev2f79\ev2f79.exe
    
35. 进程参数:"C:\Users\123aaa\AppData\Roaming\comain_ev2f79\ev2f79.exe"
    
36. 病毒名称:Win32.Trojan.Loader.gen.(kcloud)
    
37. 功能:进程监控
    
38. 操作文件 MD5:a51d840c71d9ebce28e26ea86e6d1649
    
39. 目标文件 MD5:406823f368bb7df6fa716b376f9a3234

复制代码

lingchenheiye

eset不报，未触发liveguard

心醉咖啡

360

c199529

腾讯电脑管家18

不报毒