FakeApp x17

Myrenaser

全部来自bing搜索

Thorscen通过QQ闪传分享了【FakeApp x17.7z】
链接：https://qfile.qq.com/q/kHc61DASac

trader80s

江民EDR 绿盟 KILL12X
解压KILL 11X
扫描又KILL 4X（同一样本）

trader80s

Bing成了病毒散播中心了！

心醉咖啡

360

莒县小哥

卡巴杀13枚  一个卡巴加白了

UNknownOoo

火绒
扫描：12x

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\leidian31.msi >> AgentExeFile, 病毒名：Trojan/Generic!8339759FB9CD7AE2, 病毒ID：8339759fb9cd7ae2, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\ldplayer9_ld.exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\ainst86635862101.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\ToDsoerd-sreuir-x6.3.1.exe, 病毒名：HEUR:Trojan/FakeApp.aam, 病毒ID：fa395d152b9e99e7, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\ldmnq_win32_v14.6.9_0527.exe >> Utility.dll, 病毒名：Trojan/Generic!7C58DFDA429F5215, 病毒ID：7c58dfda429f5215, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\zinst86635862003.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\Sunlogin_16.4.2_Win_0523.exe, 病毒名：Trojan/Generic!F6B3876DB1501506, 病毒ID：f6b3876db1501506, 处理结果：已处理，删除文件
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\testup-Telegram.exe, 病毒名：Backdoor/W64.Lotok.cd!crit, 病毒ID：bece58bcd02e9447, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\setup.exe, 病毒名：Trojan/FakeApp.alg, 病毒ID：239108e247dac040, 处理结果：已处理，删除文件
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\todesk-0518-01.exe, 病毒名：Trojan/Generic!65A4AFCBF0727C70, 病毒ID：65a4afcbf0727c70, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\browser.3604.msi >> AgentExeFile, 病毒名：Backdoor/W64.Lotok.bw!crit, 病毒ID：c2c44ce8247a1559, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\FakeApp x17\Kugou_6.7.0.800_Win_0523.exe >> Utility.dll, 病毒名：Trojan/Generic!7C58DFDA429F5215, 病毒ID：7c58dfda429f5215, 处理结果：已处理，删除文件
    

复制代码

飞翔的蒲公英

trader80s 发表于 2026-6-4 20:22
江民EDR 绿盟 KILL15X
解压KILL 11X
扫描又KILL 4X

《youdao_oomm_X64安装包.msi》这个样本，绿盟报了4个威胁，是同一个样本，实际处理样本是12个。
有时候只看结果数字不太准确，可能出现一个样本报多个威胁的情况，得看实际处理样本数。

可以测测剩余的样本，双击后有没有拦截，江民的银狐恶意网址拦截和PowerShell保护没准能起作用拦截几个。

飞翔的蒲公英

dingtalk_downloader  这个应该不是FakeAPP吧

ahhh

eis     8x


腾讯管家  9x

trader80s

飞翔的蒲公英 发表于 2026-6-4 20:51
《youdao_oomm_X64安装包.msi》这个样本，绿盟报了4个威胁，是同一个样本，实际处理样本是12个。
有时 ...

感谢提醒