FakeApp 16x

xiaozhu009

https://qfile.qq.com/q/CKMf3Cm0sE
https://pan.huang1111.cn/s/nq327Tm

西风萧雨

卡巴扫描完剩余8X

ahhh

eis  剩4个



4个双击后





腾讯管家  12x

吃瓜群众第123位

趋势科技云端版 kill 2x

莒县小哥

卡巴杀13枚

asdfnbbj

360查杀剩下10个

xjwtzq

奇安信kill 10，拦截3

UNknownOoo

火绒
运行+扫描 ，仅拉黑外联那个算有效检测的话...漏一个

运行
AweXain-RIkuanc.exe

1. 病毒名称：Trojan/FakeApp.ahq
   
2. 病毒ID：7FF05767D0622713
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\AweXain-RIkuanc.exe
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

bs_wan_Yiweiwai_Build_sion_iiiuuu.exe -> 捉衍生物

1. 病毒名称：Trojan/Loader.py
   
2. 病毒ID：F15F2CAF4A7A4506
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Roaming\comain_ev2f79\ev2f79.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/Generic!353567D6417567A9
   
2. 病毒ID：353567D6417567A9
   
3. 病毒路径：C:\Users\UnknownOoo\AppData\Roaming\comain_ev2c34\ev2c34.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

bs_wan_Youdao_DictSetup_iiiuuu.exe -> 同上

bywx_xrk_gyex_518.0258.exe

1. 病毒名称：Trojan/FakeApp.agg
   
2. 病毒ID：F743DC650A62B7B2
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\bywx_xrk_gyex_518.0258.exe
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

eyy-windesktop_leaste_5.9_aseun.msi

1. 病毒名称：Trojan/FakeApp.l!crit
   
2. 病毒ID：CB7C740309BB41AA
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\eyy-windesktop_leaste_5.9_aseun.msi
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

Ggoole_ChotmeSetup_5.10_zraus.msi

1. 病毒名称：Trojan/FakeApp.l!crit
   
2. 病毒ID：CB7C740309BB41AA
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\Ggoole_ChotmeSetup_5.10_zraus.msi
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

hr_sysdialog_win7-win11_5.9_uzasr.msi

1. 病毒名称：Trojan/FakeApp.l!crit
   
2. 病毒ID：CB7C740309BB41AA
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\hr_sysdialog_win7-win11_5.9_uzasr.msi
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

kaji_szxrk_649.753.46.exe

1. 病毒名称：Trojan/FakeApp.agg
   
2. 病毒ID：F743DC650A62B7B2
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\kaji_szxrk_649.753.46.exe
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

Nne9ineaU1oseMaoip.exe -> 系统进程被注入，域名被拉黑

1. 风险分类：木马盗号
   
2. 访问网址：rtjthgjnwetghf39.top
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：2584
   
6. 操作进程：C:\Windows\System32\svchost.exe
   
7. 操作进程命令行：C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache

复制代码

1. 风险分类：木马盗号
   
2. 访问网址：rtjthgjnwetghf39.top
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：5468
   
6. 操作进程：C:\Windows\System32\sihost.exe
   
7. 操作进程命令行：sihost.exe

复制代码

sysdiag-all-uux64-6.088.exe -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!AE4668EB920B70CA
   
2. 病毒ID：AE4668EB920B70CA
   
3. 病毒路径：C:\Program Files (x86)\CodeFlow IDE\Utility.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

xaingrikui_hhh安装包.msi -> MISS


xiangrk_wsxa_aiunvew-szauhn.exe -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!AE4668EB920B70CA
   
2. 病毒ID：AE4668EB920B70CA
   
3. 病毒路径：C:\Program Files (x86)\CodeFlow IDE\Utility.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

yodao-fanyi_leaste_5.9_czvsr.msi

1. 病毒名称：Trojan/FakeApp.l!crit
   
2. 病毒ID：CB7C740309BB41AA
   
3. 病毒路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\yodao-fanyi_leaste_5.9_czvsr.msi
   
4. 操作类型：执行
   
5. 操作结果：已处理，删除文件
   

复制代码

YoudaoDictfanyiweb.msi -> 内存防护捉

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x000000005FF80000
   
4. 映像大小：532KB
   
5. 是否完整映像：否
   
6. 数据流哈希：df53993a
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：5932
   
9. 操作进程：C:\Windows\iocIRBllOfIo.exe
   
10. 操作进程命令行："C:\Windows\iocIRBllOfIo.exe"
    
11. 父进程ID：1816
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule

复制代码

1. 病毒名称：Backdoor/Lotok.kw
   
2. 病毒ID：FFADF701BF4DB8FB
   
3. 虚拟地址：0x00000000BED30000
   
4. 映像大小：1.2MB
   
5. 是否完整映像：否
   
6. 数据流哈希：f2986163
   
7. 操作结果：处理失败，进程结束失败
   
8. 进程ID：3128
   
9. 操作进程：C:\Windows\iocIRBllOfIo.exe
   
10. 操作进程命令行：C:\Windows\iocIRBllOfIo.exe -StrategistObserveFocus 131
    
11. 父进程ID：5932
    
12. 父进程：C:\Windows\iocIRBllOfIo.exe
    
13. 父进程命令行："C:\Windows\iocIRBllOfIo.exe"

复制代码

youdaosurtu-nvsiuawrt723.exe -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!F96544C407A7506C
   
2. 病毒ID：F96544C407A7506C
   
3. 病毒路径：C:\Program Files (x86)\NetMonitor\Utility.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

YòцdaoDict_fanyiweb_navigation.msi -> 环境检测，手动扫描捉

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Desktop\20260510FakeApp 16x\YòцdaoDict_fanyiweb_navigation.msi, 病毒名：Trojan/Agent.clv, 病毒ID：e2e423673c296f91, 处理结果：已处理，删除文件
   

复制代码

c199529

腾讯电脑管家18

miss 4x