FakeAPP 3X

显示全部楼层 · 发表于 2023-9-4 23:19:34

本帖最后由 hsks 于 2023-9-4 23:25 编辑

https://cowtransfer.com/s/dd979fb4e18f4f 点击链接查看 [ 3X.zip ]

hxxps://wp.wlopiknj.top/wps-offcie.exe
hxxps://sijz-2023new.com/offices_Installer_New.zip
hxxps://whayfd.kbydp.icu/sogou.exe

Opendir found hxxp://202.61.141.155:8099/

显示全部楼层 · 发表于 2023-9-4 23:26:14

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-9-4 23:46:44

本帖最后由 t0kenzero 于 2023-9-5 01:38 编辑

NANO Antivirus 1X

GridinSoft 2X

显示全部楼层 · 发表于 2023-9-4 23:50:34

本帖最后由 hhhq316 于 2023-9-5 00:00 编辑

蜘蛛1

剩下2个双击后无反应，重启后蜘蛛拦了2个文件，也不知道是哪个样本发起了

显示全部楼层 · 发表于 2023-9-4 23:51:48

显示全部楼层 · 发表于 2023-9-5 00:55:16

本帖最后由 swizzer 于 2023-9-5 01:05 编辑

DI all.

BEST all.

C:\Users\苏敬轩\Desktop\3X(4)\offices_Installer_New.exe 是恶意软件 Gen:Variant.Mikey.151281
C:\Users\苏敬轩\Desktop\3X(4)\wps-offcie.exe 是恶意软件 Gen:Suspicious.Cloud.8.0v0@aKteLypj
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\3X(4)\sogou.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3227E5738CB.

复制代码

但是直接运行衍生物的话并不会检测:

显示全部楼层 · 发表于 2023-9-5 00:57:33

offices_Installer_New.exe---UDS:DangerousObject.Multi.Generic
sogou.exe//Sogou揺绽=H1.cab//HKeyBoard.dll---HEUR:Trojan.Win32.Agent.gen
wps-offcie.exe--衍生物黑dll--HEUR:Backdoor.Win32.WOC.gen

显示全部楼层 · 发表于 2023-9-5 07:35:39

显示全部楼层 · 发表于 2023-9-5 08:03:34

金山毒霸

显示全部楼层 · 发表于 2023-9-5 09:47:37

本帖最后由 c/mm 于 2023-9-5 09:55 编辑

miss 2X

[病毒样本] FakeAPP 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源