FakeApp 2x

显示全部楼层 · 发表于 2026-5-22 11:20:22

https://qfile.qq.com/q/wmqpiBv8OI

VirusTotal - File - 1508205d964e9465688913ce8afee4c5dd193d84cb9eb15f4f9d522463293106
VirusTotal - File - e1509efc30c14fd417c6fb9ca83b904422de6a4aec6c901abc0704f32c1cd690

显示全部楼层 · 发表于 2026-5-22 11:25:59

卡巴杀一枚

显示全部楼层 · 发表于 2026-5-22 11:28:02

360卫士麒麟版 miss

显示全部楼层 · 发表于 2026-5-22 11:48:21

best 1x

显示全部楼层 · 发表于 2026-5-22 12:04:25

本帖最后由 Curve25519 于 2026-5-22 12:08 编辑

ESET Smart Security Premium 解压 miss，扫描 kill sogouliulanqi4.msi，qqpinyinrZf7.exe 双击 Kill 衍生物，安装包无法继续运行

扫描日志
检测引擎的版本: 33210 (20260521)
日期: 2026/5/22 时间: 12:03:53
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\样本2x\sogouliulanqi4.msi;W:\Sandbox\Admin\DefaultBox\drive\W\样本2x\qqpinyinrZf7.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\样本2x\sogouliulanqi4.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF 特洛伊木马的变量 - 已保留
已扫描的对象数: 40
检测数: 1
已清除的对象数: 0
完成时间: 12:03:55 总扫描时间: 2 秒 (00:00:02)

2026/5/22 12:06:58;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\ESD\Qtbh5\465UZU\BhtPd\NqYv18\is-COK6M.tmp;Win64/Kryptik.GPP 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;AD0886240AC6D38CDEEB9C5F48CAC81F044FCF4A;2026/5/22 12:06:55;S-1-5-21-1216372390-1976424117-2270819850-1001;;7SwDHwkqCkcKqIz896ckMg==

显示全部楼层 · 发表于 2026-5-22 13:41:20

卡巴已经拉黑了速度真快

显示全部楼层 · 发表于 2026-5-22 17:40:47

腾讯管家清空

显示全部楼层 · 发表于 2026-5-22 17:43:00

显示全部楼层 · 发表于 2026-5-22 19:43:16

奇安信拦截2

显示全部楼层 · 发表于 2026-5-22 21:35:02

趋势科技云端版 miss

[病毒样本] FakeApp 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源