Fake installer Overcompressed x2

显示全部楼层 · 发表于 2022-5-14 19:32:37

来自MB，ESET两个检测：

randomNAM.exe - Win32/Kryptik.HPFH 特洛伊木马的变量;
chrome.exe - MSIL/GenKryptik.FRNQ 特洛伊木马的变量

https://cowtransfer.com/s/8d8b14830c6c49

显示全部楼层 · 发表于 2022-5-14 19:36:20

测试

显示全部楼层 · 发表于 2022-5-14 19:40:01

SOPHOS 扫描MISS

显示全部楼层 · 发表于 2022-5-14 19:41:49

卡巴斯基扫描miss

火绒kill

显示全部楼层 · 发表于 2022-5-14 19:42:53

KES扫描miss，手头上没有虚拟机没有双击运行。

显示全部楼层 · 发表于 2022-5-14 19:44:55

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2022-5-14 19:51:55

安天 & G DATA 未报

显示全部楼层 · 发表于 2022-5-14 19:52:15

BD scan miss

显示全部楼层 · 发表于 2022-5-14 19:59:25

安天，腾讯电脑管家，咖啡扫描均miss，智量1X

显示全部楼层 · 发表于 2022-5-14 20:02:00

Kaspersky：已上报

[病毒样本] Fake installer Overcompressed x2