#FakeAV（2.16）

显示全部楼层 · 发表于 2021-2-16 20:40:37

本帖最后由 hsks 于 2021-2-16 20:41 编辑

https://s.threatbook.cn/report/f ... p1_enx86_office2013
https://www.virustotal.com/gui/file/f54c35cd56c468038ff46857f77d97eb90642d110cfda5ae3bd86ce4a2a9cc0f/detection
套路我就不讲了

https://cowtransfer.com/s/cab722395d6b42
https://ws28.cn/f/4qa70aocbl4

显示全部楼层 · 发表于 2021-2-16 21:17:02

direct

The comment below contains SFX script commands

Path=Okuy7T6AgzhAl0p
SavePath
Setup=KloUapoyT67zA.exe
Silent=1
Overwrite=1

https://www.virustotal.com/gui/f ... 8c14a9fef/detection

https://www.virustotal.com/gui/f ... e995166276d/details

显示全部楼层 · 发表于 2021-2-16 20:42:45

卡巴杀了

显示全部楼层 · 发表于 2021-2-16 20:47:29

显示全部楼层 · 发表于 2021-2-16 20:48:43

eset扫描miss，双击miss

显示全部楼层 · 发表于 2021-2-16 20:50:06

显示全部楼层 · 发表于 2021-2-16 20:50:40

卡巴

事件 : 检测到恶意对象
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
应用程序名称 : explorer.exe
应用程序路径 : C:\Windows
组件 : 文件反病毒
结果说明 : 检测到
类型 : 木马
名称 : Trojan.Win32.Diztakun.bsfg
精确度 : 确切
威胁级别 : 高
对象类型 : 文件
对象名称 : install.exe
对象路径 : C:\Users\KBLTSC\Desktop
MD5 : AB27C3CC0AB76AD06F5C02B088014CC8
原因 : 数据库
数据库发布日期 : 今天，2021/2/16 18:53:00

显示全部楼层 · 发表于 2021-2-16 21:14:30

AVG

FileRepMetagen [Malware]

显示全部楼层 · 发表于 2021-2-17 08:18:41

毒霸扫描miss

显示全部楼层 · 发表于 2021-2-17 09:13:05

本帖最后由 k2132 于 2021-2-17 09:15 编辑

火绒智量

[病毒样本] #FakeAV（2.16）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块