Fake chrome

显示全部楼层 · 发表于 2026-5-3 00:26:31

本帖最后由 MinikoMew 于 2026-5-3 00:28 编辑

【Goole.Chorcn.wim.7.1.1.3 (2).zip】
https://qfile.qq.com/q/K6m0Pz2Qko

https://top-chrome.com

复制代码

会转到

62c013c91f7f8152044efae44a432404.r2.cloudflarestorage.com

复制代码

但猎奇的是我刚下好，转头这个网址就死了，cf也说无法确认
更新：疑似ip有问题。
https://www.virustotal.com/gui/f ... f58ea3b1d0fc7d2ba2c
初扫5x

显示全部楼层 · 发表于 2026-5-3 00:42:58

显示全部楼层 · 发表于 2026-5-3 02:31:56

显示全部楼层 · 发表于 2026-5-3 02:34:51

卡巴扫描，Opentip未检出
Report — F43F8A7264B9C516560524627EDF4843B94FF2FC4E09DF58... — Kaspersky Threat Intelligence Portal
样本报告-微步在线云沙箱

吓哭了
MEM:Trojan.Win32.Cometer.gen
MEM:Trojan.Win64.Shellcode.gen
MEM:Trojan.Win32.SEPEH.gen

显示全部楼层 · 发表于 2026-5-3 07:28:09

显示全部楼层 · 发表于 2026-5-3 08:24:59

_诺顿双击___________________________

详情

威胁名称: IDP.Generic
威胁类型: 杂项 - 这是一种您可能会在无意中安装的应用程序，可能会降低计算机性能。
状态: 已移到隔离区
检测程序: 行为主动防护
在电脑上来自: 2026/5/3 上午8:23
上次使用时间: 2026/5/3 上午8:23
启动项: 是

极少
Norton 社区中有极少使用了此文件。

发布已久的文件
此文件已于 22 天前发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\ProgramData\SqJO9\objcopy.exe | 文件 | 已删除
C:\ProgramData\SqJO9\objcopy.exe | 进程 | 已终止
C:\ProgramData\SqJO9\objcopy.exe | 进程 | 已终止
C:\ProgramData\SqJO9\objcopy.exe | 进程 | 已终止
C:\Windows\System32\conhost.exe | 进程 | 已终止
C:\Windows\System32\conhost.exe | 进程 | 已终止
C:\Windows\System32\conhost.exe | 进程 | 已终止
C:\Windows\System32\Tasks\LgbSG | 计划任务 | 已删除
HKEY_USERS\S-1-5-21-1483647944-401287320-1568426521-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\G2MYQ | 注册表值 | 已删除

显示全部楼层 · 发表于 2026-5-3 08:41:30

ESET

显示全部楼层 · 发表于 2026-5-3 10:40:53

Trojan:Win32/Wacatac.H!ml
file: F:\Goole.Chorcn.wim.7.1.1.3 (2)\Goole.Chorcn.wim.7.1.1.3\Goole.Chorcn.wim.7.1.1.3.exe

显示全部楼层 · 发表于 2026-5-3 13:44:05

本帖最后由吃瓜群众第123位于 2026-5-3 14:08 编辑

趋势科技云端版 miss
已上报趋势科技

显示全部楼层 · 发表于 2026-5-3 15:12:59

McAfee kill

[病毒样本] Fake chrome

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源