FakeAPP 1X

显示全部楼层 · 发表于 2023-9-8 23:36:05

显示全部楼层 · 发表于 2023-9-8 23:39:15

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-8 23:47:56

本帖最后由 aboringman 于 2023-9-9 03:24 编辑

（

KAV：

安装完成后杀几个衍生物，过了一段时间自动的后台扫描检测到内存中有异常（动用了高级清除），重启之后暂时是安全了（但留下了一堆垃圾）

复制代码

Avast：

C:\Users\Killer\Desktop\wps-of(1)\wps-of.msi|>disk1.cab|>TestDLL.dll [L] Win32:MalwareX-gen [Trj] (0)
C:\Users\Killer\Desktop\wps-of(1)\wps-of.msi|>disk1.cab|>TestDLL.dll_1 [L] Win32:MalwareX-gen [Trj] (0)
C:\Users\Killer\Desktop\wps-of(1)\wps-of.msi|>disk1.cab|>std_7.0.0.1030|>DumpUper.exe|>jf墕~ [E] Error 0x0000A47E (42110)
C:\Users\Killer\Desktop\wps-of(1)\wps-of.msi [L] Other:Malware-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-9-8 23:51:44

aboringman 发表于 2023-9-8 23:47
（

其实往期样本（故意）打错字的不在少数（）

显示全部楼层 · 发表于 2023-9-8 23:59:53

蛛蛛Miss

显示全部楼层 · 发表于 2023-9-9 00:15:48

本帖最后由 UNknownOoo 于 2023-9-9 00:20 编辑

火绒
扫描：特征 2X

显示全部楼层 · 发表于 2023-9-9 00:27:58

BEST failed.

显示全部楼层 · 发表于 2023-9-9 00:43:27

又是这种样本，每次都卡这（）

显示全部楼层 · 发表于 2023-9-9 00:59:34

DI killed.

Reflective Dll Injection

显示全部楼层 · 发表于 2023-9-9 08:20:11

智量kill

[病毒样本] FakeAPP 1X