查看: 977|回复: 8
收起左侧

[病毒样本] fakeapp 13x

[复制链接]
jisoss
发表于 2026-7-25 19:14:17 | 显示全部楼层 |阅读模式
这次有假汽水音乐(1x)假易翻译(2x)假QQ音乐(1x)假酷狗音乐(1x)假有道翻译(1x)假搜狗输入法(1x)假todesk(2x)假飞书(2x)
假火绒(2x)假wps(2x)
  1. 钓鱼网站https://www.cn-qishui.com/desktop
  2. 钓鱼网站https://yifangyi.net/download.php
  3. 钓鱼网站https://youdaofayi.com.cn/index.html
  4. 钓鱼网站https://www-qqmusic.com.cn/#
  5. 钓鱼网站https://kugouu.com.cn/
  6. 钓鱼网站https://www.sisogou.com.cn/
  7. 钓鱼网站https://www.ce-todesk.com.cn/download.html
  8. 钓鱼网站https://im-todesk.com.cn/download.html
  9. 钓鱼网站https://app-zh-feishu.com.cn/index.html
  10. 钓鱼网站https://huorong-m.softw.com.cn/download.html
  11. 钓鱼网站https://huorong-ap.com.cn/#
  12. 钓鱼网站https://kingsoft-wps.com/download.html
  13. 钓鱼网站https://powerful-wps.com.cn/download.html
复制代码
下载:huang1111:https://pan.huang1111.cn/s/byLaOsY
文叔叔:https://c.wss.ink/f/kgvuu6zp1ub
wormhole:https://wormhole.app/70ynkr#zUcoHvDVa9w2qRUMvb6ARQ
SHA256: 9c155307905940b4f8fafd28890760a7ef461867a3acf498465e0a29a5d80576
WD3x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2026-7-25 19:50:01 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xjwtzq
发表于 2026-7-25 21:13:27 | 显示全部楼层
奇安信扫描4 拦截5

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
悦殇
发表于 2026-7-25 21:56:04 | 显示全部楼层
本帖最后由 悦殇 于 2026-7-25 21:57 编辑

卡巴扫描12X剩余一个huorong8 (2).msi
anxiety520
发表于 2026-7-25 22:06:08 | 显示全部楼层
Bitdefender
扫描:
  1. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>react.production.min.js  已移到隔離區
  2. C:\Users\57\Desktop\fakeapp13\win-64toko.6041.exe=>(Instyler o)=>(Instyler Module 1) Trojan.GenericFCA.9118 已移到隔離區
  3. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>react.production.min.js  已移到隔離區
  4. C:\Users\57\Desktop\fakeapp13\ku_gou-vsraga-x64-8.6.3.exe QD:Trojan.Astraea.3584EDDF28 已刪除
  5. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 1) Gen:Variant.Application.Fragtor.38650 已移到隔離區
  6. C:\Users\57\Desktop\fakeapp13\Soda_Music_12.8.1_x64.exe QD:Trojan.GenericKDQ.C3B9E166B6 已刪除
  7. C:\Users\57\Desktop\fakeapp13\intll.1.zz013.msi=>(Embedded EXE 2) Gen:Variant.Tedy.984388 已刪除
  8. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>build/client/ai-assistant/pages/main_56ea359.js  已移到隔離區
  9. C:\Users\57\Desktop\fakeapp13\intll.1.zz011.msi=>(Embedded EXE 2) Gen:Variant.Tedy.984388 已刪除
  10. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>aegis.min.js  已移到隔離區
  11. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>build/client/ai-assistant/.DS_Store  已移到隔離區
  12. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>build/client/ai-assistant/646_e033805.chunk.js  已移到隔離區
  13. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>react-dom.production.min.js  已移到隔離區
  14. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>build/client/ai-assistant/assets/.DS_Store  已移到隔離區
  15. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>index.html  已移到隔離區
  16. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>build/client/ai-assistant/646_e033805.chunk.js  已移到隔離區
  17. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>polyfill.min.js  已移到隔離區
  18. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>react-dom.production.min.js  已移到隔離區
  19. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx r)=>react-router-dom.production.min.js  已移到隔離區
  20. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>aegis.min.js  已移到隔離區
  21. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>build/client/ai-assistant/.DS_Store  已移到隔離區
  22. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>build/client/ai-assistant/assets/.DS_Store  已移到隔離區
  23. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>build/client/ai-assistant/pages/main_56ea359.js  已移到隔離區
  24. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>index.html  已移到隔離區
  25. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>polyfill.min.js  已移到隔離區
  26. C:\Users\57\Desktop\fakeapp13\ping_yuanang_16.6c.exe=>(Instyler o)=>(Instyler Module 2)=>(NSIS o)=>$_16_=>isgpet_1.0.2.3152.scpf=>SOGOUSmartAssistant.exe=>(ZIP Sfx 2r)=>react-router-dom.production.min.js  已移到隔離區
复制代码

双击:
Feishu    杀衍生物
  1. C:\Program Files (x86)\Gogo\libcef.dll 已感染 Trojan.GenericKD.80932314 並移至隔離區
复制代码

huorong8 (2)    missed
SodaMusic-v3.2.1-official-win32_x64    杀衍生物
  1. C:\Users\57\AppData\Roaming\comain_ev2f79\yinma.vc 已感染 Trojan.GenericFCA.5625 並移至隔離區
  2. C:\Users\57\AppData\Roaming\comain_ev2f79\ntrin.er 已感染 Trojan.Shellcode.8 並移至隔離區
  3. C:\Users\57\AppData\Roaming\comain_ev2f79\otrm.oi 已感染 Trojan.GenericFCA.5426 並移至隔離區
  4. C:\Users\57\AppData\Roaming\comain_ev2f79\dxyvnb.ti 已感染 Trojan.GenericFCA.5629 並移至隔離區
  5. C:\Users\57\AppData\Roaming\comain_ev2c34\bteuns.pt 已感染 Trojan.GenericFCA.5628 並移至隔離區
  6. C:\Users\57\AppData\Roaming\comain_ev2c34\bnymir.ou 已感染 Trojan.GenericFCA.5630 並移至隔離區
  7. C:\Users\57\AppData\Roaming\comain_ev2c34\cmrsk.ce 已感染 Trojan.GenericFCA.5631 並移至隔離區
  8. C:\Users\57\AppData\Roaming\comain_ev2c34\fhkan.oi 已感染 Trojan.GenericFCA.5626 並移至隔離區
复制代码

Todesa2.1    杀衍生物
  1. C:\Users\57\AppData\Local\iusb3mon.exe 已感染 Gen:Heur.Mint.Zard.1 並移至隔離區
复制代码

wps_winpc.cid-1593101602.1783698639    ATD杀 SuspiciousBehavior.760D137E3DF2CC98
yifangyix64sx.1s51.8    杀衍生物
  1. C:\DGLogs\w0BMGe\X3g6V\p12P\is-HVV11.tmp 已感染 Gen:Variant.Midie.183211 並移至隔離區
复制代码

YoudaoDictSetup.sfx    ATD杀 Generic.Shellcode.Loader.Marte.BE.C5682FD9
星河大帝
发表于 2026-7-26 00:01:41 | 显示全部楼层
TES扫描 kill4x
post88
发表于 2026-7-26 00:07:45 | 显示全部楼层
AVAST 11X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
木棉金沙
发表于 2026-7-26 19:38:07 | 显示全部楼层

红伞纯扫描未运行,9X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
c199529
发表于 2026-7-27 23:16:51 | 显示全部楼层
腾讯电脑管家18

miss 1x

---------------------
2026-7-27 22:57:39 MD5:e2b7a74444ffb735b76f2d8508413c84 fakeapp13\Feishu\Feishu.exe [Win32.Trojan.Valleyrat.Jqil]  [未修复]
2026-7-27 22:57:39 MD5:ecb4b18871c3da25606fb1e6fa96a63d fakeapp13\huorong8\huorong8 (2).msi [Win32.Backdoor.Phish-e.Qimw]  [未修复]
2026-7-27 22:57:39 MD5:09611c86ea8bcc4ee039a9c9a35c0872 fakeapp13\YoudaoDictSetup\YoudaoDictSetup.sfx.exe [Win32.Trojan.Shellcodeloader.Swhl]  [未修复]
2026-7-27 22:57:39 MD5:db8d9e4f00895997ede7298253d8a55e fakeapp13\yifangyix64sx.1s51.8\yifangyix64sx.1s51.8.exe [Win32.Trojan-Dropper.Silverfox.Rwhl]  [未修复]
2026-7-27 22:57:39 MD5:d020cec81c39dbebfa6b4398f343f1fc fakeapp13\win-64toko.7050\win-64toko.6041.exe [Win32.Backdoor.Phish-e.Vmhl]  [未修复]
2026-7-27 22:57:39 MD5:660f836943ca92af16ef5f4a470e1b19 fakeapp13\Todesa2.1\Todesa2.1 .exe [Win32.Trojan-Dropper.Dapato.Rqil]  [未修复]
2026-7-27 22:57:39 MD5:89d8824f95a36ab3cc60c6c6c9bb3e8b fakeapp13\Soda_Music_12.8.1_x64\Soda_Music_12.8.1_x64.exe [Win32.Trojan.FalseSign.Ikjl]  [未修复]
2026-7-27 22:57:39 MD5:8dffb2af0c8d52b28d451cee37b9af5d fakeapp13\SodaMusic-v3.2.1-official-win32_x64\SodaMusic-v3.2.1-official-win32_x64.exe [Nsis.Trojan.Agent.Eajl]  [未修复]
2026-7-27 22:57:39 MD5:4e35a240ea6a56d942d9a2a018224088 fakeapp13\ping_yuanang_16.6c\ping_yuanang_16.6c.exe [Win32.Trojan.Agent.Swhl]  [未修复]
2026-7-27 22:57:39 MD5:91cceb64b734d80e7af329b2b58da2f8 fakeapp13\ku_gou-vsraga-x64-8.6.3\ku_gou-vsraga-x64-8.6.3.exe [Win64.Trojan.Kryptik.Rgil]  [未修复]
2026-7-27 22:57:39 MD5:e4d6a5696a687dd2dd3d2ad1352eef19 fakeapp13\intll.1.zz013\intll.1.zz013.msi [Win32.Trojan-Banker.Emotet.Bplw]  [未修复]
2026-7-27 22:57:39 MD5:609de670f691ca449fb316bb2a843cb8 fakeapp13\intll.1.zz011\intll.1.zz011.msi [Win32.Trojan-Banker.Emotet.Hplw]  [未修复]
---------------------

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 09:14 , Processed in 0.082090 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表