假APP 1X

显示全部楼层 · 发表于 2023-8-28 12:17:10

hxxps://docs.google.com/forms/d/e/1FAIpQLSeyhNmPt8VUARPVm0CHclkgwGI4i0KhiFwmxawAnZfbPdyrEg/viewform
To：hxxps://miqiadsg.com/
To：hxxps://meiqiadd.oss-cn-hongkong.aliyuncs.com/MeiqiaWinLatest.7z

https://cowtransfer.com/s/b728b13e07f643

https://tria.ge/230828-essa2afe67

阿里旺旺再次受害（）

显示全部楼层 · 发表于 2023-8-28 12:42:38

发重了吧

显示全部楼层 · 发表于 2023-8-28 12:43:10

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\DELL\Desktop\MeiqiaWinLatest.exe
文件大小:162.66M (170,563,850 字节)
文件版本:1.0.0
文件描述:Whatsapp Installer
文件指纹（MD5）:ac5307b8067f840e6c051cd455a76072
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-28 12:44:41

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\MeiqiaWinLatest\MeiqiaWinLatest.exe
文件大小:162.66M (170,563,850 字节)
文件版本:1.0.0
文件描述:Whatsapp Installer
文件指纹（MD5）:ac5307b8067f840e6c051cd455a76072
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-28 12:54:20

eset kill

显示全部楼层 · 发表于 2023-8-28 13:18:42

实时防护检测到威胁。无法执行任何配置的操作，但已拒绝访问该文件。C:\Users\Hattie\AppData\Roaming\Whatsapp\Whatsapp 1.0.0\install\Whatsapp1.cab=>heoft.exe 是恶意软件 Gen:Variant.Lazy.364080

显示全部楼层 · 发表于 2023-8-28 15:14:00

本帖最后由 117054487 于 2023-8-28 15:42 编辑

卡巴 kill
S1 执行miss UAC被关闭

显示全部楼层 · 发表于 2023-8-28 15:29:48

蜘蛛 Miss

显示全部楼层 · 发表于 2023-8-28 17:15:59

BDTS 双击應用程式 MeiqiaWinLatest.exe 已被偵測為可能是惡意程式並遭到封鎖

显示全部楼层 · 发表于 2023-8-28 17:26:32

AhnLab V3 Lite miss 云分析及信誉：未知

[病毒样本] 假APP 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源