FakeAPP 1X

显示全部楼层 · 发表于 2023-9-12 09:38:30

Panda Miss

显示全部楼层 · 发表于 2023-9-12 09:49:49

mcafee miss

显示全部楼层 · 发表于 2023-9-12 09:59:16

c/mm 发表于 2023-9-12 09:38
Panda Miss

这个编辑的规则入口在哪里，你用的是panda dome么

显示全部楼层 · 发表于 2023-9-12 10:00:48

祸兮福所倚发表于 2023-9-12 07:34
Xseckill

瑞星扫描真是出息了

显示全部楼层 · 发表于 2023-9-12 10:25:29

毛豆反病毒模块日常MISS，实机双击默认入沙，一路允许，安装，失败。

显示全部楼层 · 发表于 2023-9-12 11:50:53

你发的这些样本只能在中文系统上运行

Unicode issue...

显示全部楼层 · 发表于 2023-9-12 12:18:36

本帖最后由 hansyu 于 2023-9-12 12:22 编辑

McAfee 双击安装
Case_Malaysia.dll  -  Trojan:Win/Generic.AOE
实时扫描拦截此dll之后没有残留进程

手动扫描衍生物文件夹
bpchelper.dll  -  ti!E2B2DCAB6997
Case_Belarus.dll  -  Trojan:Win/Generic.AOE
AAR.dll  -  PUP:Win/Flystudio.PU

显示全部楼层 · 发表于 2023-9-12 12:32:56

火绒
扫描：MISS

双击：尝试关闭UAC，阻止后安装失败

显示全部楼层 · 发表于 2023-9-12 13:29:58

5 衍生物+1 行为

显示全部楼层 · 发表于 2023-9-12 14:16:39

本帖最后由 117054487 于 2023-9-12 14:17 编辑

BEST结果更正为miss图1为双击拦截
图2和后面的是拦截后等待几分钟重启后的
4为实体机卡巴

[病毒样本] FakeAPP 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源