Fakeapp 向日葵1X

显示全部楼层 · 发表于 2026-6-24 10:01:53

米店不卖哭泣通过QQ闪传分享了【Oray.rar】
链接：https://qfile.qq.com/q/ylNsr8AFLW

显示全部楼层 · 发表于 2026-6-24 10:19:38

eset 扫描 miss

显示全部楼层 · 发表于 2026-6-24 10:20:22

毒霸扫描通过

显示全部楼层 · 发表于 2026-6-24 11:01:44

红伞扫描miss，沙盒内无法运行

显示全部楼层 · 发表于 2026-6-24 11:03:42

EES过双击，由于样本过大，无法手动提交
得官方揽收了

显示全部楼层 · 发表于 2026-6-24 11:38:28

白程序启动一段时间后杀毒监控杀了一个dll

2026-06-24 11:27:29 感染型病毒(Win32/Trojan.Generic.HgkAUJAA)MD5:bb8238782a8122cdf7ee13dfd5c9754e已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\123aaa\appdata\roaming\oray\oray\awesun\awesun_guard\64\resources\update\qmprivilege.dll

复制代码

手动快速扫描后把被利用的白程序击杀（需重新启动）

显示全部楼层 · 发表于 2026-6-24 11:54:27

本帖最后由 lsop1349987 于 2026-6-24 13:36 编辑

drweb、hmpa双击miss出现恶意启动项
avast6.8病毒库双击kill
Avira最新库双击kill，以此推断avast也能杀dll

金山毒霸双击内存报，但是仅报了最开始的一个，后续的衍生物miss

显示全部楼层 · 发表于 2026-6-24 12:08:50

显示全部楼层 · 发表于 2026-6-24 13:12:52

火绒
扫描运行均未检出

显示全部楼层 · 发表于 2026-6-24 14:43:35

Win32/Agent_AGen.FPG 特洛伊木马的变量
C:\ProgramData\Adobe\Update\AcroRd32.dll

[病毒样本] Fakeapp 向日葵1X