fakeapp 5x

显示全部楼层 · 发表于 2026-7-8 18:06:45

这次是假易翻译（1x，这次没有找错）假有道（2x）假夸克（2x）都没有和以前发的重复
下载（自己看着选）
huang1111：https://pan.huang1111.cn/s/E7Z62Ib
文叔叔：https://c.wss.ink/f/kc14yxa92as （3天）
wormhole：https://wormhole.app/r56P27#inS6ejOpest13YP0cckmNQ（24h）

SHA256: 7a0f2883cfb79ac25a357dd93dafdba24062b0661e5b2230fc4fb391b9fcdeb9
WD1x（WD都能杀一个了，这些样本应该不强）

显示全部楼层 · 发表于 2026-7-8 18:12:17

卡巴杀4枚

显示全部楼层 · 发表于 2026-7-8 18:22:22

火绒扫描4x，实际隔离3x
病毒库时间：2026-07-08 09:57
开始时间：2026-07-08 18:19
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:01:25
扫描对象：4529
扫描文件：5
发现风险：4
已处理风险：4
病毒详情：
风险路径：D:\Edge下载\fakeapp (1)\fakeapp (1)\YoudaoWouti-x64.rar >> YoudaoWouti-x64.msi >> svchost.pyc, 病毒名：HEUR:Trojan/Python.ShellLoader.y, 病毒ID：ef22b4d5586a5192, 处理结果：已处理，删除文件
风险路径：D:\Edge下载\fakeapp (1)\fakeapp (1)\zinst.6638258005.zip >> zinst.6638258005.msi, 病毒名：Trojan/FakeApp.aq!crit, 病毒ID：93d63965e5eea88d, 处理结果：已处理，删除文件
风险路径：D:\Edge下载\fakeapp (1)\fakeapp (1)\zinst.6638258005.zip >> zinst.6638258005.msi, 病毒名：Backdoor/Lotok.gs, 病毒ID：a5668d0b39df682d, 处理结果：已处理，删除文件
风险路径：D:\Edge下载\fakeapp (1)\fakeapp (1)\qurkwinx64_da8d5.zip >> qurkwinx64_da8d5.exe, 病毒名：HVM:TrojanDropper/Agent.apt, 病毒ID：c86c307fd54c6066, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2026-7-8 18:27:36

管家

2026-7-8 18:26:42 MD5:b7a1168c08f3951ca2d2b99bd1393564 C:\Users\Administrator\Desktop\测试\QuarkPC_V6.9.2.881-x64.exe [Win32.Trojan.Silverfox.Vgil] [删除成功]
2026-7-8 18:26:42 MD5:479029cb302d4470b6d52967964ccc6b C:\Users\Administrator\Desktop\测试\qurkwinx64_da8d5.exe [Win32.Trojan.Alien.Wmhl] [删除成功]

复制代码

显示全部楼层 · 发表于 2026-7-8 19:22:02

本帖最后由班德就是我于 2026-7-8 19:29 编辑

小a4个剩余一个双击kill dll

显示全部楼层 · 发表于 2026-7-8 19:24:42

本帖最后由 fdsax 于 2026-7-8 19:40 编辑

绿盟监控3x，双击QuarkPC_V6.9.2.881-x64拦截衍生物，YoudaoWouti-x64拦截脚本执行但被持久化miss

best atc清空

显示全部楼层 · 发表于 2026-7-8 20:07:39

奇安信kill 3

显示全部楼层 · 发表于 2026-7-8 21:15:05

360杀毒 5/5

显示全部楼层 · 发表于 2026-7-8 21:16:22

eis 腾讯管家 4x

显示全部楼层 · 发表于 2026-7-8 21:18:58

[病毒样本] fakeapp 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源