fakeapp 7x

真小读者

jisoss 发表于 2026-7-5 17:24
确实是，但是Windows defender还是0杀

WD：强度拉满。卡巴：小菜一碟。

夜光星

jisoss 发表于 2026-7-5 17:36
有可能你们用的不是一个版本（卡巴）

找到原因了，卡巴报的非病毒广告软件，用没有反广告功能的卡巴版本就给过了

xjwtzq

奇安信kill 3

anxiety520

Bitdefender

易歪歪setup0704.exe is infected with Gen:Variant.Lazy.441430

0vic2.exe is infected with QD:Trojan.GenericKDQ.DF98783863




進階威脅防禦

纸飞机 偵測到潛在惡意行為並封鎖所有相關應用程式。
偵測識別碼：SuspiciousBehavior.760D137E3C25E01

易歪歪pro 偵測到潛在惡意行為並封鎖所有相關應用程式。
偵測識別碼：SuspiciousBehavior.760D137E50800B7

有道 偵測到潛在惡意行為並封鎖所有相關應用程式。
偵測識別碼：SuspiciousBehavior.760D137E43C32231

比特浏览器 missed

fdsax

manageengine 6x，miss 1x（自动重启后网络被断，服务主机被注入）

心醉咖啡

360

Myrenaser

EES解压 x1，扫描 x3，自动ELG返回客户端清除 x1

C:\Users\Administrator\Desktop\0vic2.exe：A variant of Win64/Kryptik.GXY trojan

C:\Users\Administrator\Desktop\Setup-Youdaofanyi：A variant of Win64/ShellcodeRunner_AGen.OL trojan

C:\Users\Administrator\Desktop\YD_ywgstdj_V9.5.64安装包.msi：A variant of Win64/Agent.IZR trojan

C:\Users\Administrator\Desktop\Bit-Broswer-x64-xz.exe ：A variant of Win32/TrojanDropper.Agent.TDY trojan, A variant of Win32/Packed.VMProtect.ACX trojan（忘记可以扫描了）

C:\Users\Administrator\AppData\Local\Temp\7zE81428953\tsetup-x64.6.7.5.exe：Win32/Agent.AINC trojan
tsetup-x64.6.7.5.exe - ESET LiveGuard - 高级行为报告

剩余 x2 → x1（图为 fiv_EYYtalk_x64_win_Installer.exe 的扫描结果），下面是手动ELG的结果，后续将复测跟进：
C:\Users\Administrator\Desktop\fiv_EYYtalk_x64_win_Installer.exe：Win32/Agent.AINC trojan
fiv_EYYtalk_x64_win_Installer.exe - ESET LiveGuard - 高级行为报告

C:\Users\Administrator\Desktop\易歪歪setup0704.exe：未发现威胁
易歪歪setup0704.exe - ESET LiveGuard - 高级行为报告

吃瓜群众第123位

AhnLab V3 Lite 扫描机器学习kill 2x



虚拟机双击Bit-Broswer-x64-xz.exe miss 其衍生物触发云分析但分析结果为未知


双击fiv_EYYtalk_x64_win_Installer.exe  机器学习kill 衍生物



双击Setup-Youdaofanyi_win64-47.exe  kill恶意驱动




双击YD_ywgstdj_V9.5.64安装包.msi kill衍生物



双击易歪歪setup0704.exe 基于信誉的诊断阻止衍生物启动(这里选择拦截)

scottxzt

全灭，扫描的标杆是ESET，WD只有玩云，玩双击

117054487

BEST ALL
Bit-Broswer-x64-xz.exe