FakeAPP 1X

显示全部楼层 · 发表于 2023-9-14 11:07:51

360扫描+双击Miss ,全程无反应

显示全部楼层 · 发表于 2023-9-14 12:15:55

本帖最后由 hsks 于 2023-9-14 12:17 编辑

初心．杰发表于 2023-9-14 08:52
SEP、EMSI miss

consoleproxy.exe
那就是白加黑了？（）

还有软件截图是能发的吗（）

显示全部楼层 · 发表于 2023-9-14 12:16:34

初心．杰发表于 2023-9-14 08:52
SEP、EMSI miss

奇安信这不是拦截得很准确吗

显示全部楼层 · 发表于 2023-9-14 12:32:21

本帖最后由 swizzer 于 2023-9-14 13:47 编辑

hsks 发表于 2023-9-14 12:15
consoleproxy.exe
那就是白加黑了？（）

确实是白加黑。ConsoleProxy.exe同目录下带两个dll和一个txt，经典的Shellcode分体加载。

显示全部楼层 · 发表于 2023-9-14 12:32:50

hsks 发表于 2023-9-14 12:15
consoleproxy.exe
那就是白加黑了？（）

他软件安装完就是这样……

显示全部楼层 · 发表于 2023-9-14 12:46:55

本帖最后由 UNknownOoo 于 2023-9-14 12:49 编辑

火绒
扫描：MISS

双击：拦截关闭UAC操作，多步杀文件释放行为（特征杀黑dll）

显示全部楼层 · 发表于 2023-9-14 18:32:27

毛豆

显示全部楼层 · 发表于 2023-9-14 23:00:34

显示全部楼层 · 发表于 2023-9-17 00:27:50

金山毒霸扫描miss

[可疑文件] FakeAPP 1X