FakeAPP 1X

显示全部楼层 · 发表于 2023-9-14 00:33:53

本帖最后由 hsks 于 2023-9-14 00:38 编辑

https://cowtransfer.com/s/d7df4f7cf99541

显示全部楼层 · 发表于 2023-9-14 00:38:19

拦截禁用UAC+Shellcode执行

显示全部楼层 · 发表于 2023-9-14 00:41:30

SentinelOne missed. (Scan&Run)

显示全部楼层 · 发表于 2023-9-14 01:10:58

本帖最后由 117054487 于 2023-9-14 01:29 编辑

卡巴 PDM杀衍生物
BEST
高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\netsh.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F1818510648.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\explorer.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F182A3159DA.
高级威胁防护阻止了一个恶意进程。进程路径: C:\ProgramData\win32-67-quickq.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F18490744CA.
(连着触发三个atc)

显示全部楼层 · 发表于 2023-9-14 08:49:41

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-14 08:52:51

本帖最后由初心．杰于 2023-9-14 09:23 编辑

SEP、EMSI miss

奇安信 miss

小a kill1

红伞 kill1

ESET miss

BD kill1

显示全部楼层 · 发表于 2023-9-14 08:53:47

360扫描miss

显示全部楼层 · 发表于 2023-9-14 09:03:44

请问这个病毒的意思是什么

显示全部楼层 · 发表于 2023-9-14 10:05:32

panda MIss

显示全部楼层 · 发表于 2023-9-14 10:11:57

毛豆反病毒、KVRT、xsec、ESET、NPE全部miss。
直接双击卡在这不动了。

[可疑文件] FakeAPP 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源