FakeAPP 2X

显示全部楼层 · 发表于 2023-8-28 23:17:38

本帖最后由 hsks 于 2023-8-28 23:20 编辑

搜狗浏览器+美洽
hxxps://meiqia.maiqdca.club/

To：hxxps://whabcv.kbybp.icu/meiqia.exe

hxxps://docs.google.com/forms/d/1uYq5aUyo-7wpR0IfBwbe-2cxxCfpv5jIJXzG3BxiA4g/viewform?edit_requested=true

To：hxxps://goog1e.oss-cn-hongkong.aliyuncs.com/SOGO_Setup.msi

安装界面减大分（）

美洽那个应该是某个假搜狗输入法安装包的新样本，安装过程中报错提示找不到cab文件

，白加黑样本又是熟悉的HkeyBoard.dll（
https://tria.ge/230828-smfa6sfa8w/behavioral3（白加黑）

假搜狗又是阿里旺旺白加黑

https://cowtransfer.com/s/d1f43b6f906849

显示全部楼层 · 发表于 2023-8-28 23:28:47

蜘蛛Miss

显示全部楼层 · 发表于 2023-8-28 23:31:22

360扫描miss

显示全部楼层 · 发表于 2023-8-28 23:48:03

显示全部楼层 · 发表于 2023-8-29 00:11:57

本帖最后由 swizzer 于 2023-8-29 00:13 编辑

SentinelOne 1/2

显示全部楼层 · 发表于 2023-8-29 11:22:28

本帖最后由 117054487 于 2023-8-29 11:38 编辑

BEST 2/2
SOGO_Setup.msi
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\System32\netsh.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F184151DD96.
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\explorer.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F183F2BBAAE.
meiqia.exe
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\AppData\Roaming\美洽桥梁一点通\AliWifiProc.exe 是恶意软件 Gen:Suspicious.Cloud.2.iq2@a4x9cGfb
尝试启动了一下残留的衍生物，可惜没拦住

卡巴

显示全部楼层 · 发表于 2023-8-29 12:49:13

AhnLab V3 Lite miss 云分析及信誉：未知

显示全部楼层 · 发表于 2023-8-29 17:31:22

金山毒霸miss

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源