查看: 1534|回复: 11
收起左侧

[病毒样本] FakeAPP 3X

[复制链接]
hsks
发表于 2023-9-2 12:09:04 | 显示全部楼层 |阅读模式
本帖最后由 hsks 于 2023-9-2 12:19 编辑

hxxps://zcxuil.club/
hxxps://zcxuil.club/assets/download/py-hzz.msi

hxxps://telagrmas.com/
hxxps://35f7ee73963109ce5997cba0a7eb4708.oss-accelerate.aliyuncs.com/90d1c89b.zip?Expires=1693627939&OSSAccessKeyId=STS.NTT79pVygbbdJSr2L1HZ8Vd9y&Signature=yJiYoPPcFGS5%2BFuh8yg%2BaAYaBYE%3D&security-token=CAIS%2BQF1q6Ft5B2yfSjIr5fhfIPEu6ZG1aCPSHXD1kxkRNUUuaGSmzz2IHhMfnNrB%2BEdtPk3mGhZ5%2FgflqRoQpNLXkDKNpEptc4Oqe9JnkAM4p7b16cNrbH4M0rxYkeJ8a2%2FSuH9S8ynCZXJQlvYlyh17KLnfDG5JTKMOoGIjpgVBbZ%2BHHPPD1x8CcxROxFppeIDKHLVLozNCBPxhXfKB0ca0WgVy0EHtPngmJPNsEGB1QKhkLdE976ceMb0P5leW75kSMqw0eBMca7M7TVd8RAi9t0t1PQeo2yZ74rHXgENu0TXbbfOl8ZmIAFiaqZhQfcf9qHsf3iZOFwxDOUagAGEDH%2B97OI7ds5Vx3vjeYbeA1Dcwqb7gVjfDUXHLIKJ3F9RQvx04QnTAwG2bnGheOxUfzub9Lyc7nlyfJjo6EYTQRyiPmBz0ASgxV4do3l7fPlc0d6QBVFtTF6U0sJa6V6Dpc93h9v8uRN57aDC2IDKeRjvbeTJG2tjm6yBcfsHfCAA

hxxps://sites.google.com/view/tlelgramsm/telegram%E7%94%B5%E8%84%91%E7%89%88
hxxps://111111jiashudu.oss-cn-hongkong.aliyuncs.com/TseFDup.zip

https://cowtransfer.com/s/4cd47a5b14584a

https://tria.ge/230902-eryresbc44



初心.杰
发表于 2023-9-2 12:26:00 | 显示全部楼层
卡巴 删两个剩一个


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2023-9-2 12:57:46 | 显示全部楼层
  1. HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。C:\ProgramData\zbkolwzduyhqgkoqurucrbwzojrbpyncvmgkmjfnbqgpqti\rainmeter.dll 是恶意软件 Gen:Illusion.Wrangler.AG.1.2.3010200
  2. 实时防护检测到威胁。该文件已被删除。C:\Users\苏敬轩\Desktop\3X(2)\desk-zhonwenbao4.9.msi 是恶意软件 Trojan.Agent.GGKP
  3. 实时防护检测到威胁。该文件已被删除。C:\Program Files (x86)\搜狗输入法\搜狗输入法\QuickQ.exe 是恶意软件 Gen:Variant.Midie.128192
复制代码
hansyu
发表于 2023-9-2 13:09:34 | 显示全部楼层
McAfee 双击 missed 1x
另外两个
QuickQ.exe  -  GenericRXWH-MZ!1E1B42B6C885
2.dll  -  Real Protect-LS!e1b3cf30274e
137.exe  -  Real Protect-LS!f1183364b392
123456aaaafsdeg
发表于 2023-9-2 13:09:35 | 显示全部楼层
瑞星miss all
熊小度
发表于 2023-9-2 13:21:41 | 显示全部楼层
360 1
类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>exe : HEUR/QVM07.1.B56E.Malware.Gen

扫描引擎:云特征引擎
位置:C:\Users\DELL\Desktop\3X(2)\TseFDup.msi
处理建议:隔离文件
QAX Miss all

组合 1
hhhq316
头像被屏蔽
发表于 2023-9-2 13:25:04 | 显示全部楼层
扫描1


剩2个双击后。也不知道哪个是哪个了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2023-9-2 13:47:16 | 显示全部楼层
火绒
扫描:2X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2023-9-2 14:44:15 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2023-9-2 16:16:13 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 00:36 , Processed in 0.141770 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表