FakeApp x19

Myrenaser

均来自Bing搜索

Thorscen通过QQ闪传分享了【FakeApp_x19.7z】
链接：https://qfile.qq.com/q/HQvqgmXVW8
ludashi7.msi - ESET LiveGuard - 高级行为报告 才发现这个样本上传有段时间了，话说能扫的出来为啥还要入沙
TeamViewer Meeting.msi - ESET LiveGuard - 高级行为报告

真小读者

ESET剩余；

1. 扫描日志
   
2. 检测引擎的版本: 33330P (20260612)
   
3. 日期: 2026/6/13  时间: 15:04:37
   
4. 已扫描的磁盘、文件夹和文件: C:\Users\X\Downloads\FakeApp_x19
   
5. 用户: DESKTOP\X
   
6. C:\Users\X\Downloads\FakeApp_x19\AiCoin-x64.exe > GENTEE > \adddf.vbe - VBS/TrojanDropper.Agent.QBD 特洛伊木马 - 已通过删除清除 [1]
   
7. C:\Users\X\Downloads\FakeApp_x19\AiCoin-x64.exe > GENTEE > \cloudflared_installer.exe > INNO - 错误 - 未知的压缩方法
   
8. C:\Users\X\Downloads\FakeApp_x19\Aicoin_steup.exe > INNO > {app}\wPF5\F2DuoUrk.TBO - Win64/Kryptik.GXY 特洛伊木马 的变量 - 已通过删除清除 [1]
   
9. C:\Users\X\Downloads\FakeApp_x19\Aicoin_steup.exe > INNO > {app}\wPF5\TQsXrJvIUVW.exe - Win64/Agent.BBF 特洛伊木马 的变量 - 已通过删除清除 [1]
   
10. C:\Users\X\Downloads\FakeApp_x19\SafeW_3.2.0.exe > NSIS > Script.nsi - Win32/ShellcodeRunner.AEO.Gen 特洛伊木马 - 已通过删除清除 [1]
    
11. C:\Users\X\Downloads\FakeApp_x19\Safew-Deskop9UltUE.exe > INNO > {app}\NG5omv\o.C - Win64/Kryptik.GXY 特洛伊木马 的变量 - 已通过删除清除 [1]
    
12. C:\Users\X\Downloads\FakeApp_x19\SanTiao-x64.exe > INNO - 错误 - 未知的压缩方法
    
13. C:\Users\X\Downloads\FakeApp_x19\SkTy-64 5.635.0.1.exe > INNO > {app}\ufRprS\eKz.T0 - Win64/Kryptik.GXY 特洛伊木马 的变量 - 已通过删除清除 [1]
    
14. C:\Users\X\Downloads\FakeApp_x19\Tsa8.32.6mcvnj.98poeiv.exe > ADVANCEDINSTALLER > 网易UE1DF1.cab > CAB > Utility.dll - Win32/ShellcodeRunner.ADK 特洛伊木马 的变量 - 已通过删除清除 [1]
    
15. C:\Users\X\Downloads\FakeApp_x19\Windows.exe > INNO > {app}\FKdS\safew.exe - Generik.NGYVJWY 特洛伊木马 的变量 - 已通过删除清除 [1]
    
16. C:\Users\X\Downloads\FakeApp_x19\Windows.exe > INNO > {app}\YuC1Q\OWxGua.n - Win64/Kryptik.GXY 特洛伊木马 的变量 - 已通过删除清除 [1]
    
17. C:\Users\X\Downloads\FakeApp_x19\imtoken-v3.apk > ZIP > classes.dex - Android/TrojanDropper.Agent.NEQ 特洛伊木马 的变量 - 已通过删除清除 [1]
    
18. C:\Users\X\Downloads\FakeApp_x19\jj7AY.exe > INNO > {app}\mlPT\G4.v8e - Win64/Kryptik.GXY 特洛伊木马 的变量 - 已通过删除清除 [1]
    
19. C:\Users\X\Downloads\FakeApp_x19\ludashi7.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
    
20. C:\Users\X\Downloads\FakeApp_x19\ludashi7.msi > MSI > cab1.cab > CAB > SetupExeFile - Win32/Ludashi.H 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
    
21. C:\Users\X\Downloads\FakeApp_x19\qudongjingling7.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
    
22. C:\Users\X\Downloads\FakeApp_x19\qudongjingling7.msi > MSI > cab1.cab > CAB > SetupExeFile - Win32/KingSoft.I 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
    
23. C:\Users\X\Downloads\FakeApp_x19\sigua-20251015008.exe - Suspicious Object - 已通过删除清除 [1]
    
24. C:\Users\X\Downloads\FakeApp_x19\tonghuashun7.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
    
25. C:\Users\X\Downloads\FakeApp_x19\ludashi7.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF 特洛伊木马 的变量 - 已删除
    
26. C:\Users\X\Downloads\FakeApp_x19\ludashi7.msi > MSI > cab1.cab > CAB > SetupExeFile - Win32/Ludashi.H 潜在的不受欢迎应用程序 的变量 - 已删除
    
27. C:\Users\X\Downloads\FakeApp_x19\qudongjingling7.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF 特洛伊木马 的变量 - 已删除
    
28. C:\Users\X\Downloads\FakeApp_x19\qudongjingling7.msi > MSI > cab1.cab > CAB > SetupExeFile - Win32/KingSoft.I 潜在的不受欢迎应用程序 的变量 - 已删除
    
29. C:\Users\X\Downloads\FakeApp_x19\tonghuashun7.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF 特洛伊木马 的变量 - 已删除
    
30. 
    
31. 已扫描的对象数: 103885
    
32. 检测数: 17
    
33. 已清除的对象数: 17
    
34. 完成时间: 15:15:19  总扫描时间: 642 秒 (00:10:42)
    
35. 
    
36. 备注:
    
37. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

莒县小哥

卡巴杀12枚 其中有一个白文件

ahhh

腾讯管家   10x

木棉金沙

红伞pro：kill9x
ludashi7.msi - 拒绝访问。(5)
qudongjingling7.msi - 拒绝访问。(5)
tonghuashun7.msi - 拒绝访问。(5)
YeeChat.msi - 拒绝访问。(5)
AiCoin-x64.exe - 拒绝访问。(5)
Aicoin_steup.exe - 拒绝访问。(5)
jj7AY.exe - 拒绝访问。(5)
Safew-Deskop9UltUE.exe - 拒绝访问。(5)
SanTiao-x64.exe - 拒绝访问。(5)

木棉金沙

avast free kill 10X，实机均未双击。

123456aaaafsdeg

xjwtzq

奇安信扫描Kill，拦截  8

AyachiNeneFans

卡巴双击剩4个。
其中MSteams无法运行，可能是虚拟机或者网络原因。
Santiao会被杀掉部分衍生物
剩下的apk无法运行验证
xgram成功运行并连接外部ip 卡巴是真睡着了

雨冬Yura丶

BD 4X