Fake installer Overcompressed x2

显示全部楼层 · 发表于 2022-5-14 20:03:32

ICzcz 发表于 2022-5-14 20:02
Kaspersky：已上报

卡巴双击：

显示全部楼层 · 发表于 2022-5-14 20:04:33

kuroandsan 发表于 2022-5-14 20:03
卡巴双击：

棒~~（搞得我想实体机双击了）~~

显示全部楼层 · 发表于 2022-5-14 20:30:20

原文件，提取出来的文件和trunk overlay后的文件。

剩余一个双击杀WIBD:HEUR.Injector.H

显示全部楼层 · 发表于 2022-5-14 21:26:04

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-15 09:03:28

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan.Win32.Agent.xapgbu

Best regards, Denis Sitchikhin, Malware Analyst

卡巴入库

显示全部楼层 · 发表于 2022-5-15 14:01:11

WD miss

显示全部楼层 · 发表于 2022-5-15 15:20:01

本帖最后由 lexsm 于 2022-5-15 15:30 编辑

大的来了嗷
腾讯扫描miss
执行miss

2345扫描miss
执行miss

毒霸扫描miss
执行miss

江民扫描miss
执行miss（太难用了）

360扫描miss
执行kill

火绒扫描kill

微点被我搞坏了，测不了

智量扫描kill

百度杀毒扫描执行miss

本期大比拼火绒，智量，360领先

显示全部楼层 · 发表于 2022-5-15 21:53:23

本帖最后由 LeeHS 于 2022-5-15 21:55 编辑

crowdstrike 双击杀

显示全部楼层 · 发表于 2022-5-22 00:26:10

请问还有样本吗？原有的链接失效了

显示全部楼层 · 发表于 2022-5-22 00:28:50

ANY.LNK 发表于 2022-5-22 00:26
请问还有样本吗？原有的链接失效了

https://pan.huang1111.cn/s/yql9u6

[病毒样本] Fake installer Overcompressed x2

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分