#FakeApp 向日葵 1x

显示全部楼层 · 发表于 2026-5-18 10:06:56

本帖最后由 Loyisa 于 2026-5-18 10:10 编辑

没想到浓眉大眼的360搜索也有fakeapp投放，令人感叹

hxxps://cnae.wstopkg.cn/lxkrowrk/ （此推广链接现已恢复正常推广投放，再次打开的时候已经刷不出fakeapp下载了）
hxxps://www.yshs7227a.com/maydow.html?down=3611188
hxxps://www.yshs7227a.com/3611188

复制代码

https://qfile.qq.com/q/nXu1Ug2G6Q
https://www.virustotal.com/gui/f ... 39184cdf7/detection

显示全部楼层 · 发表于 2026-5-18 10:31:13

360卫士麒麟版 miss

显示全部楼层 · 发表于 2026-5-18 10:54:43

显示全部楼层 · 发表于 2026-5-18 10:58:10

ESSP落地秒

显示全部楼层 · 发表于 2026-5-18 11:30:24

best

显示全部楼层 · 发表于 2026-5-18 11:37:14

Trojan:Win32/Wacatac.H!ml
file: F:\zps-8516002\zps-8516002.exe

显示全部楼层 · 发表于 2026-5-18 15:17:18

火绒入库了，即使退出火绒运行中毒，也可以运行火绒恶意木马专杀查杀即可。
病毒名称：Trojan/ShellLoader.au!crit
病毒ID：BCA012B3B5EDB95D
病毒路径：C:\Users\Public\zmhR95\UxEnhance64.dll
操作类型：执行
操作结果：已处理，删除文件

病毒名称：HVM:Trojan/Injector.dn
病毒ID：F8E1D1ED7850A458
病毒路径：C:\Users\yhg\Desktop\新建文件夹\zps-8516002\zps-8516002.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：3908
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "C:\Users\yhg\Desktop\新建文件夹\zps-8516002.zip" C:\Users\yhg\Desktop\新建文件夹\zps-8516002\
父进程ID：5096
父进程：C:\Windows\explorer.exe
进程ID：7604
操作进程：C:\Users\Public\zmhR95\KyNvRl.exe
操作进程命令行："C:\Users\Public\zmhR95\KyNvRl.exe"
父进程ID：5088
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2026-5-18 16:42:32

腾讯管家秒了

[病毒样本] #FakeApp 向日葵 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源