#Fakeinstaller #Remcos (2022-02-04)

显示全部楼层 · 发表于 2022-2-4 18:08:15

Avast
Win32:FakeInstaller-F[Cryp]

Avast啥时候冒出来这个报毒名

还出奇地精准

显示全部楼层 · 发表于 2022-2-4 18:10:07

秋日之殇发表于 2022-2-4 18:01
avalaunch-app[.com URL卡巴分类good，麻烦一并提交一下。
安装后触发pdm@Jirehlov1234

我这里没pdm，彻底miss

ps域名也提交了

显示全部楼层 · 发表于 2022-2-4 18:23:26

md miss

显示全部楼层 · 发表于 2022-2-4 18:27:46

BEST扫描miss，双击kill

显示全部楼层 · 发表于 2022-2-4 19:13:46

McAfee Total Protection 扫描 Miss

显示全部楼层 · 发表于 2022-2-4 19:18:34

ESET kill

I:\test\Avalaunch-dApp-2.1.0-installer\Avalaunch-dApp-2.1.0-installer.exe > INNO > {userappdata}\MiPony Installer\libwmf2.dll - Win32/Agent.ADVE 特洛伊木马的变量 - 已通过删除清除 [1]

生如夏花之绚烂，死如秋叶之静美
2022/2/4 下午8:18:34
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-2-4 19:37:30

G DATA扫描安全

显示全部楼层 · 发表于 2022-2-4 19:37:44

显示全部楼层 · 发表于 2022-2-4 20:09:16

Intego扫描kill，APC报毒

显示全部楼层 · 发表于 2022-2-5 01:05:54

智量(DB:2022/1/24)
扫描miss，双击kill

2022-02-05 01:04:39|C:\Users\Dolphiner\AppData\Roaming\MiPony Installer\link.exe|MEMRAY:MalThread.B0
2022-02-05 01:04:39|C:\Users\Dolphiner\AppData\Local\Temp\is-A92DQ.tmp\Avalaunch-dApp-2.1.0-installer.tmp|MEMRAY:MalThread.B
2022-02-05 01:04:40|C:\Users\Dolphiner\Downloads\Avalaunch-dApp-2.1.0-installer\Avalaunch-dApp-2.1.0-installer.exe|MEMRAY:MalThread.B

复制代码

[病毒样本] #Fakeinstaller #Remcos (2022-02-04)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源