樱桃播放器（7.6更新变成香蕉播放器）

显示全部楼层 · 发表于 2026-6-30 17:40:02

本帖最后由 Mr_Huang 于 2026-7-6 09:00 编辑

火绒经过2次分析后均确认未发现风险

但实测貌似会偷偷运行一个YY？

网址:hxxps://fa219.com/
7.6更新下载链接：hxxps://wwawa.lanzouu.com/iLGq53ukq5je

卡巴pdm

事件: 检测到恶意对象
应用程序: douyin
用户: PC-20260625BOAP\OvO
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\
对象名称: lsasa.exe
原因: 行为分析
数据库发布日期: 今天，2026/6/30 下午3:32:00
MD5: 64F9C324CAC143D3495E5A684CE7813B

显示全部楼层 · 发表于 2026-6-30 17:45:09

趋势科技云端版 miss

VT(12/66)

显示全部楼层 · 发表于 2026-6-30 18:09:46

SEP kill
有一些证据表明此文件是不可信文件。

显示全部楼层 · 发表于 2026-6-30 18:58:29

WD双击报PUA，放行再次双击如图一、二，实时防护被关闭，WD的UI都不显示了

显示全部楼层 · 发表于 2026-6-30 19:12:43

这都把WD干掉了火绒还不做处理？光凭干掉系统中心这个行为就能判定病毒了吧。

显示全部楼层 · 发表于 2026-6-30 19:14:14

kkdy 发表于 2026-6-30 19:12
这都把WD干掉了火绒还不做处理？光凭干掉系统中心这个行为就能判定病毒了吧。

我不知道呀，@火绒工程师 @wowocock 要不再看看？

显示全部楼层 · 发表于 2026-6-30 19:15:48

本帖最后由 kkdy 于 2026-6-30 19:21 编辑

Mr_Huang 发表于 2026-6-30 19:14
我不知道呀，@火绒工程师 @wowocock 要不再看看？

我这边火绒扫描还是miss，没有虚拟机不敢测双击。希望火绒官方能再分析一下

显示全部楼层 · 发表于 2026-6-30 19:26:23

ksn受信任，但是文件名不一致

显示全部楼层 · 发表于 2026-6-30 19:28:09

夜光星发表于 2026-6-30 19:26
ksn受信任，但是文件名不一致

怀疑dll文件有问题，不是exe

opentip已红：https://opentip.kaspersky.com/1E ... /results?tab=upload

显示全部楼层 · 发表于 2026-6-30 19:32:15

kkdy 发表于 2026-6-30 19:15
我这边火绒扫描还是miss，没有虚拟机不敢测双击。希望火绒官方能再分析一下

实测会偷偷下载YY（主楼有图片），然后多了个云电脑？有点像远控（猜测）

[可疑文件] 樱桃播放器（7.6更新变成香蕉播放器）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块