FakeAPP 1X

显示全部楼层 · 发表于 2023-9-16 00:30:49

本帖最后由 hsks 于 2023-9-16 00:33 编辑

上一集（？）https://bbs.kafan.cn/thread-2260535-1-1.html

hxxps://gogu789.oss-cn-hongkong.aliyuncs.com/setup01.msi

https://www.virustotal.com/gui/f ... d6c1e0c10?nocache=1

换了新套路，不是阿里巴巴白加黑了（）

显示全部楼层 · 发表于 2023-9-16 00:35:35

注入？

显示全部楼层 · 发表于 2023-9-16 00:35:36

ESET miss，样本已上传

显示全部楼层 · 发表于 2023-9-16 00:41:11

显示全部楼层 · 发表于 2023-9-16 02:32:41

本帖最后由 117054487 于 2023-9-16 02:34 编辑

BEST miss

显示全部楼层 · 发表于 2023-9-16 08:36:54

360杀毒扫描日志

病毒库日期：2023-09-15
扫描时间：2023-09-16 08:36:16
扫描用时：00:00:15
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
F:\360SANDBOX\SHADOW\9\setup01

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\9\setup01\setup01.msi 感染型病毒(Win32/Trojan.Generic.HnoATJ8A) 已删除

显示全部楼层 · 发表于 2023-9-16 08:37:28

本帖最后由 anxiety520 于 2023-9-16 08:44 编辑

KIS 扫描深度启发

文件反病毒入侵防御系统监控均未检测

显示全部楼层 · 发表于 2023-9-16 08:56:12

诺顿 miss

显示全部楼层 · 发表于 2023-9-16 09:01:08

类型:木马-Win32/Trojan.Generic.HnoATJ8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\setup01\setup01.msi
文件大小:1.52M (1,591,808 字节)
文件指纹（MD5）:393f3f506be8ab793c24f68106824c36
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-16 09:43:45

火绒
扫描：1x

[病毒样本] FakeAPP 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源