Fakeapp 1x ，#银狐

显示全部楼层 · 发表于 2026-6-25 14:57:05

来源：这是个什么恶意链接，大佬帮我康康_卡巴斯基_安全区卡饭论坛 - 互助分享 - 大气谦和!

https://qfile.qq.com/q/jNoz3jYxSo

VirusTotal - File - 7560867583f5aac374e6050679555bb7e3aed14c6918f2f499f21921f0dab4b1

显示全部楼层 · 发表于 2026-6-25 15:46:35

威胁等级：威胁
检测引擎：AVLSDK威胁检测引擎
操作类型：创建文件
行为描述：检测到恶意文件读写行为
规则ID：wof0020002
---------------------------------------------
病毒名称：Trojan/Win32.Agent
文件路径：D:\Downloads\Motrix\Motrix.msi
文件MD5：4C4CE66669361939A413E7ED55EA62D9
处置方式：删除文件

父进程信息：
进程ID：0
操作进程：System Idle Process
处置方式：未处置

显示全部楼层 · 发表于 2026-6-25 15:50:47

显示全部楼层 · 发表于 2026-6-25 16:25:58

Yuri1st 发表于 2026-6-25 15:46
威胁等级：威胁
检测引擎：AVLSDK威胁检测引擎
操作类型：创建文件

安天？？

显示全部楼层 · 发表于 2026-6-25 16:39:54

SEP KILL

显示全部楼层 · 发表于 2026-6-25 17:10:37

EES Motrix.msi - ESET LiveGuard - 高级行为报告

显示全部楼层 · 发表于 2026-6-25 17:53:43

病毒名称：Trojan/ShellLoader.aqb
病毒ID：EA9157E267199257
病毒路径：C:\Users\Public\Documents\NNScreen.dll
操作类型：修改
操作结果：已处理，删除文件

进程ID：1340
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\system32\msiexec.exe /V
父进程ID：756
父进程：C:\Windows\System32\services.exe

显示全部楼层 · 发表于 2026-6-25 18:11:28

虽然网站被卡巴拦截，但扫描miss

显示全部楼层 · 发表于 2026-6-25 19:04:26

腾讯管家 kill

显示全部楼层 · 发表于 2026-6-25 19:31:42

ZoneAlarm

[病毒样本] Fakeapp 1x ，#银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源