天眼查询系统一变种

显示全部楼层 · 发表于 2022-3-28 16:43:36

在QQ群里找到了个病毒，那就是大名鼎鼎的天眼查询系统，天眼查询系统和闪电博士有很多相同的地方，很可能是同一个模子改了一下出来的，上链接。https://wwu.lanzout.com/iX1Qh026yjtg

病毒样本，请勿实体机实验

显示全部楼层 · 发表于 2022-3-28 16:50:39

本帖最后由正在缓冲于 2022-3-28 16:58 编辑

Kaspersky
HEUR:Trojan.AndroidOS.Fakeapp.a

显示全部楼层 · 发表于 2022-3-28 16:54:40

avast刚下载就拦截了

显示全部楼层 · 发表于 2022-3-28 16:59:27

本帖最后由 11111111111445 于 2022-3-28 17:01 编辑

安天kill,又是一个没见过的报毒名

显示全部楼层 · 发表于 2022-3-28 17:10:15

文件名改成了MD5，小红伞Kill

Global information:
-------------------
date: Mon, 28 Mar 2022 17:08:58 +0800
product version: 4.13.0.253
engine version: 8.3.64.116
VDF version: 8.19.10.222
VDF signature count: 7156837
license expire: 2030-08-01
Scan results:
-------------
alert_name=ANDROID/Clicker.OHK.Gen type=virus description=Contains code of the ANDROID/Clicker.OH
K.Gen virus file=c:\Downloads\missed\74392d410bd20b67ebd23bdc9b6ec372
Summary:
--------
total: 1
clean: 0
infected: 1
repairable: 0
not scanned: 0
請按任意鍵繼續 . . .

复制代码

显示全部楼层 · 发表于 2022-3-28 17:55:14

显示全部楼层 · 发表于 2022-3-28 18:00:18

下载拦截

显示全部楼层 · 发表于 2022-3-28 19:39:34

火绒

显示全部楼层 · 发表于 2022-3-28 20:37:03

腾讯电脑管家下载完直接杀

显示全部楼层 · 发表于 2022-3-28 21:39:14

G DATA 未报

[病毒样本] 天眼查询系统一变种