FakeAPP 1X

显示全部楼层 · 发表于 2023-6-30 21:39:50

黑客滥用谷歌搜索传播恶意软件_火绒_国内杀毒软件卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)

VT初扫：8/70

https://wwjw.lanzoum.com/iwWuw10vwoyd

显示全部楼层 · 发表于 2023-6-30 21:41:46

本帖最后由 swizzer 于 2023-6-30 21:50 编辑

同源样本感觉样本区之前就发过不少啊

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Program Files (x86)\sysdiag-full-5.0.73.6-2023.06.15.1\sysdiag-full-5.0.73.6-2023.06.15.1\NumenTaskMgr.exe. 威胁名称: Gen:Variant.Graftor.21869.

复制代码

显示全部楼层 · 发表于 2023-6-30 21:47:50

swizzer 发表于 2023-6-30 21:41
同源样本感觉样本区之前就发过不少啊

是的呐

https://bbs.kafan.cn/thread-2257145-1-1.html

https://bbs.kafan.cn/thread-2256900-1-1.html

显示全部楼层 · 发表于 2023-6-30 22:04:28

显示全部楼层 · 发表于 2023-6-30 22:12:12

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\6f6dde42f7c995db58b0f318664243785c33809d7bc9925bb29cc039cd148b29\6f6dde42f7c995db58b0f318664243785c33809d7bc9925bb29cc039cd148b29.exe
文件大小:29.28M (30,697,933 字节)
文件版本:1.0.0
文件描述:sysdiag-full-5.0.73.6-2023.06.15.1 Installer
文件指纹（MD5）:0f7e95a87ed16d1efe34d2d9d25ba67f
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-30 22:26:17

McAfee 双击安装杀衍生物dll

显示全部楼层 · 发表于 2023-6-30 23:31:09

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-1 00:35:27

文件路径:c:\sandbox\XXX\defaultbox\drive\c\program files (x86)\sysdiag-full-5.0.73.6-2023.06.15.1\sysdiag-full-5.0.73.6-2023.06.15.1\numentaskmgr.exe
病毒名称:MEM.Reflect.Ghost.A

显示全部楼层 · 发表于 2023-7-1 01:36:09

DPT1 发表于 2023-7-1 00:35
文件路径:c:\sandbox\XXX\defaultbox\drive\c\program files (x86)\sysdiag-full-5.0.73.6-2023.06.15.1\sy ...

是内存防护等级开到最高了吗？我记得我双击时开到严格是没有识别的

显示全部楼层 · 发表于 2023-7-1 01:56:48

[病毒样本] FakeAPP 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源