Fakeapp Todesk 银狐1x

显示全部楼层 · 发表于 2026-6-27 23:56:41

本帖最后由 Kingbatsoft 于 2026-6-28 00:00 编辑

来源：hxxps://www.todesk.me
新鲜热乎的
https://kingbatsoft.lanzouw.com/i0Tdk3t9bn2d
VT 19/61
MD5：e38fbe11fbabf72746033de296353bb4

应该是白加黑

显示全部楼层 · 发表于 2026-6-28 00:02:12

本帖最后由真小读者于 2026-6-28 00:04 编辑

eset

显示全部楼层 · 发表于 2026-6-28 00:07:39

显示全部楼层 · 发表于 2026-6-28 00:09:15

显示全部楼层 · 发表于 2026-6-28 00:14:56

附一个claude的分析报告

显示全部楼层 · 发表于 2026-6-28 00:21:52

腾讯管家 kill

显示全部楼层 · 发表于 2026-6-28 00:27:55

ManageEngine EDR

显示全部楼层 · 发表于 2026-6-28 08:39:29

事件: 检测到恶意对象
用户: DESKTOP-SO433E6\Lenovo
用户类型: 发起者
组件: 恶意软件扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Python.Yapt.c
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: payload.pyc
对象路径: C:\Users\Lenovo\Desktop\TUPIAN\ToDesk_Lite-x64.6.3.4.msi//disk1.cab//
对象的 SHA256: DF8ABAFDB1BDEAA99228A26C31A28FFA7064A15A60CD150CD00919FA9C7CB2B3
对象的 MD5: 0E74E2136E6C889A4CFCFC2B507D3CAE
原因: 专家分析
数据库发布日期: 今天，2026/6/28 04:27:00

显示全部楼层 · 发表于 2026-6-28 08:46:38

事件: 访问网站被阻止
用户: 莒县小哥\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果描述: 已阻止
类型: 恶意链接
名称: www.todesk.me
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: www.todesk.me
原因: 数据库
数据库发布日期: 今天，2026/6/28 04:27:00

显示全部楼层 · 发表于 2026-6-28 08:53:02

ZoneAlarm扫描双击miss

[病毒样本] Fakeapp Todesk 银狐1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分