FakeAPP 5X

显示全部楼层 · 发表于 2023-9-13 23:32:44

本帖最后由 hsks 于 2023-9-13 23:39 编辑

hxxps://bt0mwle.oss-cn-hongkong.aliyuncs.com/WPS-MIN.exe
hxxps://wps12.s3.ap-southeast-2.amazonaws.com/WP-S-X-6.4.9.exe
hxxps://tianm1.oss-cn-hongkong.aliyuncs.com/MeiqiawindscrApp_xf.xz
hxxps://ww.whatkcf.site/huorong.msi
hxxps://whabcv.kbybp.icu/sutr.exe

https://cowtransfer.com/s/423d48f9fa8340

3组白加黑（）

再补一个hxxps://xm82x09.oss-cn-hongkong.aliyuncs.com/X10.11-WPS.exe

显示全部楼层 · 发表于 2023-9-13 23:52:00

SentinelOne all.

两个Manual来自STAR Custom Rules, 即使没有自定义响应，衍生物依然被检测。

显示全部楼层 · 发表于 2023-9-14 00:29:20

本帖最后由 117054487 于 2023-9-14 01:07 编辑

这三个wps衍生物是一样的
KES 6/6 3x wps kill衍生物阻止运行重启后正常

BEST 5/6 3x wps kill衍生物阻止运行重启后正常
huorong.msi---实时防护检测到威胁。无法执行任何配置的操作，但已拒绝访问该文件。
C:\Users\fengye\Desktop\Downloads(6)\huorong.msi=>(Embedded CAB)=>_81F489663ECE456A895CF722407C89ED=>(NSIS o)=>drivers\sysdiag_win10.sys 是恶意软件 Gen:Variant.Application.RiskTool.HRSword.1
C:\Users\fengye\Desktop\Downloads(6)\huorong.msi=>(Embedded CAB)=>_81F489663ECE456A895CF722407C89ED=>(NSIS o)=>drivers\sysdiag.sys 是恶意软件 Gen:Variant.Application.RiskTool.HRSword.1
C:\Users\fengye\Desktop\Downloads(6)\huorong.msi=>(Embedded CAB)=>_81F489663ECE456A895CF722407C89ED=>(NSIS o)=>drivers\hrwfpdrv_win10.sys 是恶意软件 Gen:Variant.Application.RiskTool.HRSword.1
C:\Users\fengye\Desktop\Downloads(6)\huorong.msi=>(Embedded CAB)=>_81F489663ECE456A895CF722407C89ED=>(NSIS o)=>drivers\hrwfpdrv.sys 是恶意软件 Gen:Variant.Application.RiskTool.HRSword.1

MeiqiawindscrApp_xf.exe---高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\fengye\Desktop\Downloads(6)\MeiqiawindscrApp_xf.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F186578830E.

sutr.exe---miss

WPS系列---实时防护检测到威胁。该文件已被删除。C:\Users\fengye\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\TDPCONTROL.dll 是恶意软件 Gen:Suspicious.Cloud.2.Wu8@aSQFdseb

显示全部楼层 · 发表于 2023-9-14 08:39:51

蜘蛛 1

显示全部楼层 · 发表于 2023-9-14 08:46:44

类型:木马-Win32/TrojanDropper.Generic.HnoATJ0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\Downloads(6)\huorong.msi
文件大小:23.20M (24,322,560 字节)
文件指纹（MD5）:1d3c6fa65ced640eb43db10be0d86a9e
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-14 09:34:40

SEP kill2

显示全部楼层 · 发表于 2023-9-14 10:12:37

本帖最后由 c/mm 于 2023-9-14 10:22 编辑

panda kill 1x

检测到木马 Trj/Chgt.AD 位置：C:\Users\Administrator\Desktop\Downloads(6)\huorong.msi[unk_0033][_7EB9D4238F26477885B6F590CB81D2AF]

复制代码

Miss

显示全部楼层 · 发表于 2023-9-14 10:43:08

毛豆1x，xsec 3x，剩下1个用NPE和ESET也扫不出。
双击剩余的入沙没有任何反应没啥反应。

显示全部楼层 · 发表于 2023-9-14 17:56:15

金山毒霸kill 1x

显示全部楼层 · 发表于 2023-9-14 22:59:57

[病毒样本] FakeAPP 5X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源