fake app

显示全部楼层 · 发表于 2026-6-9 21:55:18

fake向日葵 XiangRiKui2.03.5_Setup.zip - 蓝奏云
VT首传 13/71VirusTotal - File - ba9b81fd3012ccfbe8bb6346a5bbe8d312f584696b4d1067af5450b5428e8a68

显示全部楼层 · 发表于 2026-6-9 22:00:43

Trojan:Win32/Sabsik.EN.A!ml
file: F:\XiangRiKui2.03.5_Setup\XiangRiKui2.03.5_Setup.exe

显示全部楼层 · 发表于 2026-6-9 22:33:08

本帖最后由西风萧雨于 2026-6-9 22:35 编辑

3690检出：Win64/Trojan.Generic.H8oA7r0A 卡巴OP未检出，已经发送信息给卡巴 https://opentip.kaspersky.com/BA ... /results?tab=upload

显示全部楼层 · 发表于 2026-6-9 22:51:36

eis 腾讯管家 miss

显示全部楼层 · 发表于 2026-6-9 23:30:46

奇安信拦截

显示全部楼层 · 发表于 2026-6-9 23:49:54

卡巴OP绿色但是可以PDM杀
事件: 进程已终止
应用程序: Security Extension
用户: DESKTOP-CMD2NJ6\Test
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Test\Desktop
对象名称: XiangRiKui2.03.5_Setup.exe
MD5: 23766FB3B019A3ED5B4C423BE1527D0F

显示全部楼层 · 发表于 2026-6-9 23:56:34

本帖最后由 Myrenaser 于 2026-6-10 00:06 编辑

EES ELG未发现风险：XiangRiKui2.03.5_Setup.exe - ESET LiveGuard - 高级行为报告
EES 双击机学报毒

显示全部楼层 · 发表于 2026-6-10 01:00:59

a2650183122 发表于 2026-6-9 23:49
卡巴OP绿色但是可以PDM杀
事件: 进程已终止
应用程序: Security Extension

应该就是你了，虽然动态跑完又绿了，但是应该会引起注意人工复核，估计明天就彻底红了

显示全部楼层 · 发表于 2026-6-10 02:41:12

本帖最后由 awsl10000次于 2026-6-10 02:44 编辑

悦殇发表于 2026-6-10 01:00
应该就是你了，虽然动态跑完又绿了，但是应该会引起注意人工复核，估计明天就彻底红了

不一定哦，这种情况下不跑op动态反倒有可能触发pdm自动上传联动ksn拉黑

跑了op绿了以后是会消掉那个bss记录的，如果不上报就长期没人管，表现就是过大概一周多这个hash记录从绿变灰（当然上报也有可能没人管）
但op又是个黑盒，不跑一下哪知道能不能跑出来，挺悖论的就。

显示全部楼层 · 发表于 2026-6-10 08:44:30

[病毒样本] fake app

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源