fake app 1x

悦殇

样本下载：https://c.wss.ink/f/k4b2vmmaqck
vt19（没啥意思）VirusTotal - File - d85e899a11ee9ad7841595cba5a66ec7a4c71046ced35510019fd52dd2ba3fcd
主要看看国产对他的检出防御

莒县小哥

悦殇

莒县小哥 发表于 2026-6-11 16:54

我OP刚跑出来

asdfnbbj

360

fdsax

best

ahhh

腾讯管家 kill

UNknownOoo

火绒
运行：拉黑衍生物

1. 病毒名称：Trojan/Generic!20145596F2A34C4E
   
2. 病毒ID：20145596F2A34C4E
   
3. 病毒路径：C:\ProgramData\Microsoft\DeviceSync\DeviceSyncHost.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：8628
   
8. 操作进程：C:\Windows\System32\msiexec.exe
   
9. 操作进程命令行：C:\Windows\system32\msiexec.exe /V
   
10. 父进程ID：948
    
11. 父进程：C:\Windows\System32\services.exe

复制代码

scottxzt

Trojan:Script/Wacatac.H!ml
file: F:\qudongjingling7\qudongjingling7.msi

木棉金沙

红伞kill

吃瓜群众第123位

我实体机的趋势科技扫描不报，但是VT上的报毒名为Trojan.Win32.ZYX.USBLF526
不过为什么我实机的云端查询过滤器停在了6月9日......