#FakeHuoRong installer

显示全部楼层 · 发表于 2023-4-19 15:28:48

本帖最后由 UNknownOoo 于 2023-4-19 15:54 编辑

https://wwjw.lanzoum.com/i3NHP0tfb24h

VT初扫：5/70

火绒扫描MISS

有个注入explorer.exe外联的操作...不知道为什么本地复现不出来了

显示全部楼层 · 发表于 2023-4-19 15:36:00

显示全部楼层 · 发表于 2023-4-19 15:36:26

sep kill

显示全部楼层 · 发表于 2023-4-19 15:37:29

fs miss

好像还装了个真火绒

显示全部楼层 · 发表于 2023-4-19 15:38:44

类型:木马-Win64/Heur.Generic.H8oAuOwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\bac14f57933276698fd56b3c5ef7bfb4c05c0d103683bdb2f553b231cd51c713\bac14f57933276698fd56b3c5ef7bfb4c05c0d103683bdb2f553b231cd51c713.exe
文件大小:37.06M (38,859,264 字节)
文件指纹（MD5）:1beec5e8faf1706ea80fe5877aee821c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-19 16:09:54

真的装了个火绒，但是桌面生成一个dll文件HipsTray.dll，还有火绒的数字签名，像是火绒的托盘文件，用途未知

显示全部楼层 · 发表于 2023-4-19 16:17:47

@火绒工程师工作来了！核实一下相关情况

显示全部楼层 · 发表于 2023-4-19 16:21:39

本帖最后由 117054487 于 2023-4-19 16:28 编辑

事件: 检测到恶意对象
应用程序: bac14f57933276698fd56b3c5ef7bfb4c05c0d103683bdb2f553b231cd51c713.exe
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengye\Desktop
对象名称: bac14f57933276698fd56b3c5ef7bfb4c05c0d103683bdb2f553b231cd51c713.exe
原因: 行为分析
数据库发布日期: 今天，2023/4/19 14:14:00
MD5: 1BEEC5E8FAF1706EA80FE5877AEE821C

显示全部楼层 · 发表于 2023-4-19 16:23:19

我看了一眼，大概率是被毛豆阻止了？

显示全部楼层 · 发表于 2023-4-19 16:30:01

BEST 执行miss

EMSISOFT 杀dll

[病毒样本] #FakeHuoRong installer

本帖子中包含更多资源

missed

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源