#fake 加速器 msi

wwwab

又发现一个fake加速器家族
hxxp://quickq.hfyhwkj.com.cn/
hxxp://qkq.hfyhwkj.com.cn/
hxxp://quickq.hfyhwkj.com.cn/win32-67-quickq.msi
win32-67-quickq.msi
目前Hash：7014fa7570b89bf48f82f0358e5b4b37b58d9e7d5d6170321b792d1e9548351b
目前样本：https://we.tl/t-XFt3zBm1f3

123456aaaafsdeg

电脑管家扫描miss
ToHuoRong

anxiety520

KFA missed

Jirehlov1234

来俩关联域名
fzwxfc[.cn
fzdskj[.cn

846472713

Norton & ESET 未报

UNknownOoo

智量
扫描：未检出
双击：杀dll（WIBD:HEUR.ShellCode.C
相关衍生物已上传

补一下火绒的结果
11月11日库：扫描杀

Shake2333

ESET双击杀衍生物

yy688go

kfa扫描miss；
双击后虚拟机断网；

卡巴主防杀两个衍生物。

1. 事件: 检测到恶意对象
   
2. 用户: \
   
3. 用户类型: 发起者
   
4. 应用程序名称: SearchProtocolHost.exe
   
5. 应用程序路径: C:\Windows\System32
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: HEUR:Trojan.WinLNK.Rufus.gen
   
10. 精确度: 不确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: unzip.lnk
    
14. 对象路径: C:\Users\Public\Documents
    
15. 对象的 MD5: 7503A871168C07CA47A87C933F004F66
    
16. 原因: 专家分析
    
17. 数据库发布日期: 今天，2022/11/12 12:16:00

复制代码

1. 事件: 检测到恶意对象
   
2. 用户: \
   
3. 用户类型: 发起者
   
4. 应用程序名称: FreeCountdownTimer.exe
   
5. 应用程序路径: C:\Program Files (x86)\My Program
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: HEUR:Trojan.WinLNK.Rufus.gen
   
10. 精确度: 不确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: Server.dat
    
14. 对象路径: C:\Users\Public\Documents
    
15. 对象的 MD5: A957846B05EFA27C3ED5553E7D585BE3
    
16. 原因: 专家分析
    
17. 数据库发布日期: 今天，2022/11/12 12:16:00

复制代码

2849

123456aaaafsdeg 发表于 2022-11-12 15:25
电脑管家扫描miss
ToHuoRong

风险路径：C:\Users\Administrator\Downloads\win32-67-quickq.msi, 病毒名：TrojanDownloader/Agent.ahc
火绒不是能杀吗

kaspersky与火绒

360