FakeApp 6x

MinikoMew

#易翻译 #有道翻译
【SilverFox (2).zip】
https://qfile.qq.com/q/T2iUis7FMO


首传
https://www.virustotal.com/gui/f ... aac5b4776?nocache=1
https://www.virustotal.com/gui/f ... 87a63aef7?nocache=1
https://www.virustotal.com/gui/f ... b02fbd637?nocache=1
https://www.virustotal.com/gui/f ... be7e11b4c?nocache=1

非首传
https://www.virustotal.com/gui/f ... e36161f02/detection
https://www.virustotal.com/gui/f ... a4a63f0e8fa84bdc105

Curve25519

ESET Smart Security Premium，解压 miss all，进入 yifanyi-54889x64 文件夹时监控 kill 1x，扫描 kill 3x。meiqia.exe 和 易翻译 Setup 5.2.3.exe 解压、扫描、沙盘中运行均 miss

2026/5/24 12:14:55;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\yifanyi-54889x64\yifanyi-54889x64.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D1B8B4C25A9F60BACFCB3D9609A90A1AA984F3D9).;8C4C3C51A984DDF7A6E2C357B4C49945F97E318E;2026/5/24 12:14:22;S-1-5-21-1216372390-1976424117-2270819850-1001;;OdeVyvjWBkm4mG4vJGvDtQ==

扫描日志
检测引擎的版本: 33220 (20260523)
日期: 2026/5/24  时间: 12:18:27
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\Traneasy-x64\Traneasy-x64.exe > GENTEE > \adddf.vbe - VBS/TrojanDropper.Agent.QBD 特洛伊木马 - 已通过删除清除 [1]
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\Traneasy-x64\Traneasy-x64.exe > GENTEE > \cloudflared_installer.exe > INNO - 错误 - 未知的压缩方法
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\YouDaoInstaller-x64\YouDaoInstaller-x64.exe > GENTEE > \adddf.vbe - VBS/TrojanDropper.Agent.QBD 特洛伊木马 - 已通过删除清除 [1]
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\YouDaoInstaller-x64\YouDaoInstaller-x64.exe > GENTEE > \cloudflared_installer.exe > INNO - 错误 - 未知的压缩方法
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\yifan-x\yifan-x.msi > MSI > disk1.cab > CAB > bindup_poo.dll - Win64/Agent.IZR 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\yifan-x\yifan-x.msi > MSI > disk1.cab > CAB > sxx982j9s1.xml > ZIP > 360压缩_1.1.0.263.exe - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\yifan-x\yifan-x.msi > MSI > disk1.cab > CAB > bindup_poo.dll - Win64/Agent.IZR 特洛伊木马 的变量 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\SilverFox (2)\yifan-x\yifan-x.msi > MSI > disk1.cab > CAB > sxx982j9s1.xml > ZIP > 360压缩_1.1.0.263.exe - 错误 - 文件受密码保护
已扫描的对象数: 140780
检测数: 3
已清除的对象数: 3
完成时间: 12:23:32  总扫描时间: 305 秒 (00:05:05)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

pal家族

卡巴都杀了

吃瓜群众第123位

趋势科技云端版 kill 1x

xjwtzq

奇安信kill  1，拦截 3

心醉咖啡

360

ahhh

腾讯管家  5x