fakeAPP#Stealer 1X

啊松

『来自123云盘用户***的分享』YoudaoDict_fanyiweb_navigation-xч64.zip
链接：https://1841506558.share.123865.com/123pan/KV7DTd-OuHd3



VT初扫7X

ahhh

eis
扫描没扫出来，但是几分钟后文件监控报可疑对象

嘿嘿不能说

做了一些拦截，但是已经菠萝菠萝哒

1. 2026-05-06 13:48:50        [已阻止]          修改 开机启动项        防护 1 次
   
2. 详细描述：
   
3. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[hotfix.exe]
   
4. 注册表内容："C:\ProgramData\~7557989703716682167\hotfix.exe"
   
5. 进程：C:\ProgramData\setup install\setup install2\transfer.exe
   
6. 父进程：C:\Users\123aaa\Desktop\YoudaoDict_fanyiweb_navigation-xч64\YoudaoDict_fanyiweb_navigation-xч64.exe , (103)
   
7. 风险文件：C:\ProgramData\setup install\setup install2\transfer.exe
   
8. 防护信息: RD|1, 2|10, 40, 40|99BA5CBC10BBA938F4E1A481592C61F4|a12aa11e917233be20a3668f8de34574159a3175|
   
9. 
   
10. 2026-05-06 13:48:45        [已阻止]          修改 开机启动项        防护 1 次
    
11. 详细描述：
    
12. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[update.exe]
    
13. 注册表内容："C:\ProgramData\~6220919449457956932\update.exe"
    
14. 进程：C:\ProgramData\setup install\setup install2\project.exe
    
15. 父进程：C:\Users\123aaa\Desktop\YoudaoDict_fanyiweb_navigation-xч64\YoudaoDict_fanyiweb_navigation-xч64.exe , (103)
    
16. 风险文件：C:\ProgramData\setup install\setup install2\project.exe
    
17. 防护信息: RD|1, 2|10, 40, 40|D377CD30ABB881E7FC59C147B90836C7|51152f0ec1589cea3ddc09af252b291cdc50adc6|
    
18. 
    
19. 2026-05-06 13:48:40        [已阻止]          修改 开机启动项        防护 1 次
    
20. 详细描述：
    
21. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[transfer.exe]
    
22. 注册表内容："C:\ProgramData\setup install\setup install2\transfer.exe"
    
23. 进程：C:\ProgramData\setup install\setup install2\transfer.exe
    
24. 父进程：C:\Users\123aaa\Desktop\YoudaoDict_fanyiweb_navigation-xч64\YoudaoDict_fanyiweb_navigation-xч64.exe , (103)
    
25. 风险文件：C:\ProgramData\setup install\setup install2\transfer.exe
    
26. 防护信息: RD|1, 2|10, 40, 40|99BA5CBC10BBA938F4E1A481592C61F4|a12aa11e917233be20a3668f8de34574159a3175|
    
27. 
    
28. 2026-05-06 13:48:33        [已阻止]          修改 开机启动项        防护 1 次
    
29. 详细描述：
    
30. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[project.exe]
    
31. 注册表内容："C:\ProgramData\setup install\setup install2\project.exe"
    
32. 进程：C:\ProgramData\setup install\setup install2\project.exe
    
33. 父进程：C:\Users\123aaa\Desktop\YoudaoDict_fanyiweb_navigation-xч64\YoudaoDict_fanyiweb_navigation-xч64.exe , (103)
    
34. 风险文件：C:\ProgramData\setup install\setup install2\project.exe
    
35. 防护信息: RD|1, 2|10, 40, 40|D377CD30ABB881E7FC59C147B90836C7|51152f0ec1589cea3ddc09af252b291cdc50adc6|

复制代码

检查一下上报区，已经有部分衍生物能够被检出了

---

1. 事件: 对象已删除
   
2. 应用程序名称: avpui.exe
   
3. 应用程序路径: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.22
   
4. 组件: 文件反病毒
   
5. 结果描述: 已删除
   
6. 类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
   
7. 名称: not-a-virus:Downloader.Win32.Yantai.s
   
8. 精确度: 确切
   
9. 威胁级别: 低
   
10. 对象类型: 文件
    
11. 对象名称: YoudaoDict_fanyiweb_navigation-xч64.exe
    
12. 对象路径: D:\测试\YoudaoDict_fanyiweb_navigation-xч64
    
13. 对象的 MD5: 58B1A5879F81A6E191CAB95BB2FC236B

复制代码

fdsax

ES

c199529

腾讯电脑管家18

zip包报毒，解压后不报毒
---------------------
2026-5-7 00:52:22 MD5:c590d348a759fd5722f68671c19075ae
YoudaoDict_fanyiweb_navigation-xч64.zip [Win32.Backdoor.Phish.Najl]
---------------------