FakeAPP 2X

显示全部楼层 · 发表于 2023-9-14 23:16:32

hxxps://skype83.oss-cn-hongkong.aliyuncs.com/skype.exe
hxxp://kyep.fit/
hxxps://ww.whatkcf.site/huorong.exe

https://cowtransfer.com/s/d8ca935cc69d42

显示全部楼层 · 发表于 2023-9-14 23:26:35

本帖最后由 761773275 于 2023-9-14 23:29 编辑

毛豆kill all

显示全部楼层 · 发表于 2023-9-14 23:27:56

蜘蛛 1

显示全部楼层 · 发表于 2023-9-14 23:30:55

BDTS 扫描1X 未双击
檔案 C:\Users\Eric\Desktop\huorong.exe 已感染 Gen:Variant.Midie.127898 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

显示全部楼层 · 发表于 2023-9-14 23:40:39

SentinelOne all.
一个杀本体，另一个杀衍生物。

显示全部楼层 · 发表于 2023-9-14 23:59:32

DI all.
1.dll是Fake Huorong的衍生物。

显示全部楼层 · 发表于 2023-9-15 00:02:20

本帖最后由 117054487 于 2023-9-15 01:33 编辑

KES
火绒.exe---HEUR:Trojan-Dropper.Win32.Agent.gen
第二个又是那个我运行会卡住的
opt检出

显示全部楼层 · 发表于 2023-9-15 00:03:13

密码多少

显示全部楼层 · 发表于 2023-9-15 01:16:37

swizzer 发表于 2023-9-14 23:40
SentinelOne all.
一个杀本体，另一个杀衍生物。

你双击了样本的？还有衍生物？自动运行？

显示全部楼层 · 发表于 2023-9-15 01:35:12

ESET：解压杀1，扫描杀1

[病毒样本] FakeAPP 2X