fake ccleaner (2023-01-23)

显示全部楼层 · 发表于 2023-1-24 03:10:05

本帖最后由 petr0vic 于 2023-1-24 03:12 编辑

显示全部楼层 · 发表于 2023-1-24 03:31:07

本帖最后由 aboringman 于 2023-1-24 04:04 编辑

D:\测试专用\Cсleaner.v6.06.10144\Cсleaner.v6.06.10144.exe - MSIL/Kryptik.AGSL 特洛伊木马的变量 - 已通过删除清除 [1]

复制代码

Avast：0

我得到了两次不同的结果

第一次，先触发CC，然后是网络防护，等CC完全分析完毕后报恶意。

<ChestId>00000002</ChestId>
<FileTime>1674246176</FileTime>
<OrigFileName>Cсleaner.v6.06.10144.exe</OrigFileName>
<OrigFolder>C:\Users\123\Desktop\Cсleaner.v6.06.10144</OrigFolder>
<Comment></Comment>
<Virus>Dyna:Injector-AL||mult;</Virus>
<Category>Vir</Category>
<Restore>yes</Restore>
<TransferTime>1674503585</TransferTime>
<FileSize>685101568</FileSize>
<Viruses></Viruses>

复制代码

第二次再双击，这次CC延续了丢脸传统放行了程序，还是触发了网络防护，之后行为防护击杀。。。。。。

显示全部楼层 · 发表于 2023-1-24 07:55:54

类型:木马-HEUR/QVM03.0.D95B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Downloads\Cсleaner.v6.06.10144\Cсleaner.v6.06.10144.exe
文件大小:653.36M (685,101,568 字节)
文件版本:1, 1, 1, 1
文件描述:Cracked
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-24 09:17:01

本帖最后由 kuroandsan 于 2023-1-24 09:37 编辑

EMSI 扫描miss
双击：

2023/1/24 9:34:30
行为监控检测可疑行为 "CodeInjector" 来自于 C:\Users\ADog\Desktop\Cсleaner.v6.06.10144\Cсleaner.v6.06.10144.exe (SHA1: 9136584C8AA745C663F1FA9F2829D0A00C600755)
2023/1/24 9:35:22
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\Cсleaner.v6.06.10144\Cсleaner.v6.06.10144.exe" .

复制代码

显示全部楼层 · 发表于 2023-1-24 09:48:34

MD扫描miss

显示全部楼层 · 发表于 2023-1-24 09:57:41

显示全部楼层 · 发表于 2023-1-24 10:11:29

Avira kill

显示全部楼层 · 发表于 2023-1-24 11:06:51

Norton 信誉不良

显示全部楼层 · 发表于 2023-1-24 11:24:46

McAfee 扫描miss

显示全部楼层 · 发表于 2023-1-24 11:27:34

智量

[病毒样本] fake ccleaner (2023-01-23)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源