FakeApp 20x

xiaozhu009

https://qfile.qq.com/q/2Orwvf5one
https://pan.huang1111.cn/s/VLvBXUd

Error50X

是谁上报了卡巴吗，好快的拉黑，首次扫描卡巴杀9X，剩11X，
依次查看ksn，剩余11X拉黑8X，只剩3X没拉黑，

莒县小哥

卡巴杀18枚

xjwtzq

奇安信扫描10，拦截2

星河大帝

TES扫描16x

心醉咖啡

360

anxiety520

Bitdefender
扫描

1. C:\Users\57\Desktop\20260727FakeApp 20x\setupll.0.nn004.msi=>(Embedded EXE 2) Gen:Variant.Tedy.984388 已刪除
   
2. C:\Users\57\Desktop\20260727FakeApp 20x\AweXrk_remote_v15.1.1.2279.exe=>(Instyler o)=>(Instyler Module 14)=>360压缩_1.1.0.263.exe 密碼保護 未被掃描：(檔案受密碼保護)
   
3. C:\Users\57\Desktop\20260727FakeApp 20x\3.6.0.Safewin_chfy_PIAX_v0.1.2.exe=>(Instyler o)=>(Instyler Module 13) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
   
4. C:\Users\57\Desktop\20260727FakeApp 20x\AweXrk_remote_v15.1.1.2279.exe=>(Instyler o)=>(Instyler Module 13) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
   
5. C:\Users\57\Desktop\20260727FakeApp 20x\Toyota_remote_tool_413.4825.exe=>(Instyler o)=>(Instyler Module 13) Generic.Shellcode.Donut.Marte.G.3E122D8F 已移到隔離區
   
6. C:\Users\57\Desktop\20260727FakeApp 20x\3.6.0.Safewin_chfy_PIAX_v0.1.2.exe=>(Instyler o)=>(Instyler Module 14)=>360压缩_1.1.0.263.exe 密碼保護 未被掃描：(檔案受密碼保護)
   
7. C:\Users\57\Desktop\20260727FakeApp 20x\Toyota_remote_tool_413.4825.exe=>(Instyler o)=>(Instyler Module 14)=>360压缩_1.1.0.263.exe  已移到隔離區
   
8. C:\Users\57\Desktop\20260727FakeApp 20x\Toyota_remote_tool_413.4825.exe=>(Instyler o)=>(Instyler Module 23) Generic.Shellcode.Donut.Marte.G.3E122D8F 已移到隔離區
   
9. C:\Users\57\Desktop\20260727FakeApp 20x\AweXrk_remote_v15.1.1.2279.exe=>(Instyler o)=>(Instyler Module 23) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
   
10. C:\Users\57\Desktop\20260727FakeApp 20x\3.6.0.Safewin_chfy_PIAX_v0.1.2.exe=>(Instyler o)=>(Instyler Module 23) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
    
11. C:\Users\57\Desktop\20260727FakeApp 20x\hrwsInst-V5.6_7.23_xvozm.exe=>(Instyler o)=>(Instyler Module 13) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
    
12. C:\Users\57\Desktop\20260727FakeApp 20x\Hrdiag_setuprs_5.0.69.8.exe=>(Instyler o)=>(Instyler Module 23) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
    
13. C:\Users\57\Desktop\20260727FakeApp 20x\hrwsInst-V5.6_7.23_xvozm.exe=>(Instyler o)=>(Instyler Module 14)=>360压缩_1.1.0.263.exe 密碼保護 未被掃描：(檔案受密碼保護)
    
14. C:\Users\57\Desktop\20260727FakeApp 20x\hrwsInst-V5.6_7.23_xvozm.exe=>(Instyler o)=>(Instyler Module 23) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
    
15. C:\Users\57\Desktop\20260727FakeApp 20x\Hrdiag_setuprs_5.0.69.8.exe=>(Instyler o)=>(Instyler Module 13) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
    
16. C:\Users\57\Desktop\20260727FakeApp 20x\Hrdiag_setuprs_5.0.69.8.exe=>(Instyler o)=>(Instyler Module 14)=>360压缩_1.1.0.263.exe 密碼保護 未被掃描：(檔案受密碼保護)
    
17. C:\Users\57\Desktop\20260727FakeApp 20x\3.6.0_TotlSecuity_4.8.5158.exe=>(Instyler o)=>(Instyler Module 13) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除
    
18. C:\Users\57\Desktop\20260727FakeApp 20x\3.6.0_TotlSecuity_4.8.5158.exe=>(Instyler o)=>(Instyler Module 14)=>360压缩_1.1.0.263.exe 密碼保護 未被掃描：(檔案受密碼保護)
    
19. C:\Users\57\Desktop\20260727FakeApp 20x\3.6.0_TotlSecuity_4.8.5158.exe=>(Instyler o)=>(Instyler Module 23) Generic.Shellcode.Donut.Marte.G.3E122D8F 已刪除

复制代码

双击
AewSun_xrk_x64_727.09.55    ATD杀 Generic.ShellCode.Donut.Marte.4.E548725B
coslgma_ggllq_x64    杀衍生物

1. C:\Program Files\23C67A23E87W-3W7K3Y7J-2T6J3J8L-3G7L2N7C\libcef.dll 已感染 Gen:Variant.Babar.86417 並移至隔離區
   
2. C:\Users\Public\Documents\dll1.dll 已感染 Gen:Variant.Fragtor.891278 並移至隔離區
   
3. C:\Users\Public\Documents\libcef.dll 已感染 Gen:Variant.Babar.86417 並移至隔離區

复制代码

Goianga-chuan-6.22.9    杀衍生物

1. C:\Users\57\AppData\Local\Temp\30D60D3A-1855-6B2E-57A4-4747F94C7D83.tmp\wpcap.dll 已感染 Gen:Variant.Jaik.313011 並移至隔離區

复制代码

HRSDSteups_win_7.26_mwosc    ATD杀 Generic.Shellcode.Loader.Marte.X.08904F79
NetaedclosX64.23    杀衍生物
nfthmgqsyy_3.2.1_x64    ATD杀 SuspiciousBehavior.760D137E06E8ADEE
qs_sodamusic-v0956-win32_x64    ATD杀 Generic.ShellCode.Donut.Marte.4.E548725B
SodaieMusic-v2.3.6wi_x64    杀衍生物
SoDaMusic-v6.2.5-oFFicial-win58_x64    杀衍生物
TD_setup_x86_7.27.0.9.5.7    ATD杀 Generic.ShellCode.Donut.Marte.4.E548725B
wangyiyunX64_setup_win_v11.12    ATD杀 Generic.ShellCode.Donut.Marte.4.E548725B
XrAweSunhiu_38.1.6.36_x64    杀衍生物
xrk-iuangha-Biaua6.2.3    杀衍生物

1. C:\Users\57\AppData\Local\Temp\AE699887-4AE9-4AD0-4FF3-757122C9C504.dat\wpcap.dll 已感染 Gen:Variant.Jaik.313011 並移至隔離區

复制代码

c199529

腾讯电脑管家18

miss 3x

---------------------
2026-7-30 01:18:01 MD5:96461ba6be17734f2bdafeabcb4935d3 20260727FakeApp 20x\3.6.0_TotlSecuity_4.8.5158.exe [Win32.Trojan.FalseSign.Yfow]  [未修复]
2026-7-30 01:18:01 MD5:6440a8bdc46c4f05e8f4d15fe6c4fa71 20260727FakeApp 20x\AewSun_xrk_x64_727.09.55.exe [Win32.Trojan.Generic.Bkjl]  [未修复]
2026-7-30 01:18:01 MD5:fff7cccdfff4826e507e67a5670d2236 20260727FakeApp 20x\coslgma_ggllq_x64.msi [Win32.Trojan.Dllhijack.Iajl]  [未修复]
2026-7-30 01:18:01 MD5:89c8d2f9a2c7c3e3f2e525895ae1492c 20260727FakeApp 20x\xrk-iuangha-Biaua6.2.3.exe [Win32.Backdoor.Phish-e.Fplw]  [未修复]
2026-7-30 01:18:01 MD5:ca6228802575ea1f0a8f01b8708183a5 20260727FakeApp 20x\XrAweSunhiu_38.1.6.36_x64.exe [Win64.Trojan.Kryptik.Ddhl]  [未修复]
2026-7-30 01:18:01 MD5:009e6d312917705cdb75c14eb3549bec 20260727FakeApp 20x\wangyiyunX64_setup_win_v11.12.exe [Win32.Trojan.Generic.Edhl]  [未修复]
2026-7-30 01:18:01 MD5:7337b74008c96f6a07e18617cf67dcb9 20260727FakeApp 20x\TD_setup_x86_7.27.0.9.5.7.exe [Win32.Trojan.Generic.Ozfl]  [未修复]
2026-7-30 01:18:01 MD5:5053b016993056a2e5f0166548f30c9f 20260727FakeApp 20x\SoDaMusic-v6.2.5-oFFicial-win58_x64.exe [Win64.Trojan.Kryptik.Zolw]  [未修复]
2026-7-30 01:18:01 MD5:eefa7cf45e40b0872776940c4dcba2f2 20260727FakeApp 20x\SodaieMusic-v2.3.6wi_x64.exe [Win64.Trojan.Kryptik.Qcnw]  [未修复]
2026-7-30 01:18:01 MD5:44271efc18a66d9c7a00f5c84bd9f6ff 20260727FakeApp 20x\setupll.0.nn004.msi [Win32.Trojan.Generic.Mqil]  [未修复]
2026-7-30 01:18:01 MD5:92f9d592b82a6aad7679ec479b6a1900 20260727FakeApp 20x\qs_sodamusic-v0956-win32_x64.exe [Win32.Trojan-Dropper.Agent.Simw]  [未修复]
2026-7-30 01:18:01 MD5:7de68d400ee9648cb8327bedc20dc162 20260727FakeApp 20x\nfthmgqsyy_3.2.1_x64.msi [Win32.Trojan.Dllhijack.Ncnw]  [未修复]
2026-7-30 01:18:01 MD5:4051dd25b50f59226d5e9da6ba2de5a9 20260727FakeApp 20x\NetaedclosX64.23.exe [Win32.Trojan.Generic.Uwhl]  [未修复]
2026-7-30 01:18:01 MD5:22350f27a43a8c120b3584b6593fcc0d 20260727FakeApp 20x\hrwsInst-V5.6_7.23_xvozm.exe [Win32.Trojan.FalseSign.Ckjl]  [未修复]
2026-7-30 01:18:01 MD5:f75b8a2a0f0c6d4e62a1171d8b3499b1 20260727FakeApp 20x\HRSDSteups_win_7.26_mwosc.exe [Win32.Trojan.FalseSign.Fajl]  [未修复]
2026-7-30 01:18:01 MD5:18b588c32694d19ae8ca17d34b81e761 20260727FakeApp 20x\Hrdiag_setuprs_5.0.69.8.exe [Win32.Trojan.FalseSign.Najl]  [未修复]
2026-7-30 01:18:01 MD5:a207cfc63a011f04157d1f5cd0e87a62 20260727FakeApp 20x\Goianga-chuan-6.22.9.exe [Win32.Backdoor.Phish-e.Msmw]  [未修复]
---------------------