FakeApp 13x

fdsax

绿盟扫描4x，best扫描1x，双击向日葵清空

xjwtzq

奇安信拦截9

心醉咖啡

360

ISAZre

tony099 发表于 2026-7-9 17:51
大佬 剩余的你上报还是等我明天上报

我这边也分析提交了剩下的3个OP未检出的，都是混淆加密和反调试反检测。 已收到全部反馈。  
SetupsHR_7.9_nnodh.exe — Trojan.Win64.Agentb.lkhg
Todesk-assiant_Desktop-leaste_7.9_fecvn.msi — Trojan.Win64.DLLhijack.fqr
SteupsHR-V6.5_7.9_rtckx.exe — Trojan.Win64.Agentb.lkhh

等待拉黑，这一批样本就全入库了

星河大帝

链接无了

xiaozhu009

莒县小哥 发表于 2026-7-9 17:00
卡巴杀7枚

这个压缩包还在吗，链接失效了

Error50X

xiaozhu009 发表于 2026-7-9 21:29
这个压缩包还在吗，链接失效了

80通过QQ闪传分享了【20260709FakeApp 13x.zip】
链接：https://qfile.qq.com/q/X80kzW2wIE
回收站给你翻出来的

scottxzt

阻止运行可执行文件，除非它们符合传播、年龄、受信任列表条件
F:\20260709FakeApp 13x\tabs_google_offer_v148.0.7788.exe
F:\20260709FakeApp 13x\SteupsHR-V6.5_7.9_rtckx.exe
F:\20260709FakeApp 13x\SetupsHR_7.9_nnodh.exe
F:\20260709FakeApp 13x\QuarkPC_V6.9.2.881-x64.exe
F:\20260709FakeApp 13x\HuorongSysDiagPro_7.8.exe
F:\20260709FakeApp 13x\Google_Browser_7.9_gdnav.exe
F:\20260709FakeApp 13x\gogel_chome_win7_11_7.9118.exe
F:\20260709FakeApp 13x\AewSunRemote_16.1.0.458499.exe
Trojan:Win32/Ravartar!rfn
F:\20260709FakeApp 13x\TozDefhksk_4.0.7.8.exe
Trojan:Win32/Sabsik.EN.A!ml
F:\20260709FakeApp 13x\SetupsHR_7.9_nnodh.exe
F:\20260709FakeApp 13x\Huorongt_12.8.1.exe

Myrenaser

对上面EIS结果补充：
解压：C:\Users\Administrator\Desktop\HuorongSysDiagPro_7.8.exe：Suspicious Object

自动ELG x3，返回客户端清除 x2，miss x1
C:\Users\Administrator\AppData\Local\Temp\7zE013FB6C9\QuarkPC_V6.9.2.881-x64.exe：
Win32/Agent.AINC trojan QuarkPC_V6.9.2.881-x64.exe - ESET LiveGuard - 高级行为报告

C:\Users\Administrator\AppData\Local\Temp\7zE013D2AA9\Google_Browser_7.9_gdnav.exe：
未发现威胁，并且跑出了0个行为 Google_Browser_7.9_gdnav.exe - ESET LiveGuard - 高级行为报告
LiveGrid信誉显示良好

C:\Users\Administrator\Desktop\zinst.6638258013.msi：
Win64/Packed.VMProtect.AC suspicious application
zinst.6638258013.msi - ESET LiveGuard - 高级行为报告

剩余 x4，手动上传ELG均miss，并且都是0个行为
LiveGrid信誉均显示良好，并且均带有无效数签，不知道是否跟这个有关

西瓜视频运气

ESSP 扫描剩余三个
运行 AewSunRemote_16.1.0.458499 和 tabs_google_offer_v148.0.7788
均隔离释放物Herms.dll，所以这两个文件是同一个本体
运行 zinst.6638258013 自退无法测试，ESSP未拦截