#FakeApp Todesk 1x VT0

显示全部楼层 · 发表于 2026-5-13 13:53:11

https://qfile.qq.com/q/2JLvE3JsP0

https://www.virustotal.com/gui/f ... d90be7d6c/detection

显示全部楼层 · 发表于 2026-5-13 14:10:47

https://opentip.kaspersky.com/D8 ... /results?tab=upload

显示全部楼层 · 发表于 2026-5-13 14:12:43

本帖最后由 Error50X 于 2026-5-13 14:27 编辑

衍生物：https://qfile.qq.com/q/igwIuG11VS

VirusTotal - File - d3c9d6d935c9a1a8c7975ecc748800d32be34e87e69b429588abb58b7855e4b1
VirusTotal - File - ae2fa9b0f1528cb7bb1078e5e214c3ff200871ed5c24068226cee69bd0dee7b6

ps, 都解封三天了，特殊组别怎么还没恢复，是退出了吗？

显示全部楼层 · 发表于 2026-5-13 14:14:19

本帖最后由 soaringmz 于 2026-5-13 14:15 编辑

卡巴扫描miss 双击几分钟之后主防杀

事件: 进程已终止
应用程序: A minimalist novel reader
用户: DESKTOP-AM8KKRA\A
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\A\Desktop
对象名称: ToDesk_4.8.8.8_x64_win.exe
MD5: DE18D4A0E86701C15025EEF1DCA6FD8A

显示全部楼层 · 发表于 2026-5-13 14:44:22

又是LIBCURL.DLL的劫持，中毒后，用火绒查杀即可。

显示全部楼层 · 发表于 2026-5-13 15:39:20

es无反应

显示全部楼层 · 发表于 2026-5-13 15:50:19

fdsax 发表于 2026-5-13 15:39
es无反应

可能是反虚拟机

显示全部楼层 · 发表于 2026-5-13 21:04:30

显示全部楼层 · 发表于 2026-5-13 23:39:49

Loyisa 发表于 2026-5-13 15:50
可能是反虚拟机

奇怪，楼上卡巴不会是实机加影子吧

显示全部楼层 · 发表于 2026-5-14 01:15:46

腾讯电脑管家18

不报毒

[病毒样本] #FakeApp Todesk 1x VT0

本帖子中包含更多资源

本帖子中包含更多资源