FakeAPP 3X

显示全部楼层 · 发表于 2023-9-15 12:14:59

hxxps://test1.aaftsc25.top/tex/CS-TTg-64-x-18.msi
hxxps://dfr.aaftsc25.top/defoo/CS-TG-64-2.msi
hxxps://734irtuo.oss-cn-hongkong.aliyuncs.com/WPS-2023-PWS-Office.rar

hxxps://hlet-tg52.buzz/
hxxp://tzhcna-xa.buzz/

https://cowtransfer.com/s/74f7f980c15246

显示全部楼层 · 发表于 2023-9-15 12:22:01

本帖最后由 aikafans 于 2023-9-15 12:31 编辑

eset kill all
avast kill all
360 0
sep 安装时kill dll

显示全部楼层 · 发表于 2023-9-15 12:46:30

本帖最后由初心．杰于 2023-9-15 12:54 编辑

卡巴扫描miss

EMSI kill all

BD kill2 杀一个dll

显示全部楼层 · 发表于 2023-9-15 13:23:12

火绒
扫描：特征 ALL

显示全部楼层 · 发表于 2023-9-15 14:06:47

本帖最后由 18qaz 于 2023-9-15 19:28 编辑

运行全过s1,后面fakewps的黑dll报了

显示全部楼层 · 发表于 2023-9-15 14:26:59

本帖最后由 hhhq316 于 2023-9-15 15:02 编辑

不出意外的蜘蛛再次Miss，蜘蛛对fakeapp是真的菜
不过重启后蜘蛛报告阻止了一个低级磁盘访问，杀了几个VBS

显示全部楼层 · 发表于 2023-9-15 14:35:06

PDM杀衍生物第三个还是那个运行会卡住的
opentip

显示全部楼层 · 发表于 2023-9-15 14:45:24

显示全部楼层 · 发表于 2023-9-15 16:30:20

补个双击

显示全部楼层 · 发表于 2023-9-15 18:04:50

18qaz 发表于 2023-9-15 14:06
运行全过s1,后面3个样本的黑dll都杀了，也行吧

两个Fake Tg的Payload都是

ConsoleProxy.exe
openconsolewpcap.dll
openconsolepacket.dll
PX.log

复制代码

我这里S1没有检测这几个文件。你的截图里展示的几个文件都是FakeWPS的衍生物，对上述这几个文件S1有检测吗？

[病毒样本] FakeAPP 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源