FakeAPP

显示全部楼层 · 发表于 2023-9-28 19:37:05

hxxps://inosnlinchat-weccupdatelinsens-fasolinkosn-newosasspacks.oss-ap-southeast-6.aliyuncs.com/linetdbdss.rar

https://cowtransfer.com/s/200c025ad88940

显示全部楼层 · 发表于 2023-9-28 19:38:36

SOPHOS 殺衍生物

在 C:\Users\Public\Downloads\keeplist.exe 检测到 Generic ML PUA

复制代码

显示全部楼层 · 发表于 2023-9-28 19:55:06

Log
C:\Users\Aserdong\Desktop\linetdbdss.exe - a variant of Win32/GenKryptik.DSKE trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2023-9-28 19:55:47

360扫描miss

显示全部楼层 · 发表于 2023-9-28 19:56:40

事件: 检测到恶意对象
应用程序: windowstell
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\linetdbdss
对象名称: linetdbdss.exe
原因: 行为分析
数据库发布日期: 今天，2023/9/28 下午 04:29:00
MD5: A3E0482385F301B7429F9284CBC6ACC5

显示全部楼层 · 发表于 2023-9-28 20:03:45

C:\ProgramData\StatBack 目录下一套白+黑

冰盾拦截事件：

行为: 操作文件
拦截规则: 写入特殊目录(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-28 19:54:53
拦截次数: 1
进程名称: linetdbdss.exe
进程路径: C:\Users\Administrator\Desktop\linetdbdss\linetdbdss.exe
进程命令行: "C:\Users\Administrator\Desktop\linetdbdss\linetdbdss.exe"
操作目标: C:\Users\Public\Downloads\keeplist.exe

行为: 创建进程
拦截规则: [禁止]特殊目录启动
响应动作: 拦截
拦截时间: 2023-09-28 19:54:57
拦截次数: 1
进程名称: linetdbdss.exe
进程路径: C:\Users\Administrator\Desktop\linetdbdss\linetdbdss.exe
进程命令行: "C:\Users\Administrator\Desktop\linetdbdss\linetdbdss.exe"
操作目标: C:\Users\Public\Downloads\keeplist.exe

行为: 操作文件
拦截规则: [保护]全局高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-28 19:55:03
拦截次数: 1
进程名称: linetdbdss.exe
进程路径: C:\Users\Administrator\Desktop\linetdbdss\linetdbdss.exe
进程命令行: "C:\Users\Administrator\Desktop\linetdbdss\linetdbdss.exe"
操作目标: C:\Users\Administrator\Desktop\LineInst.exe

行为: 操作文件
拦截规则: [保护]全局高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-28 19:57:50
拦截次数: 1
进程名称: keeplist.exe
进程路径: C:\Users\Public\Downloads\keeplist.exe
进程命令行: "C:\Users\Public\Downloads\keeplist.exe"
操作目标: C:\ProgramData\StatBack\WindowsTask.exe

行为: 操作文件
拦截规则: [保护]全局高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-28 19:57:52
拦截次数: 1
进程名称: keeplist.exe
进程路径: C:\Users\Public\Downloads\keeplist.exe
进程命令行: "C:\Users\Public\Downloads\keeplist.exe"
操作目标: C:\ProgramData\StatBack\DuiLib_u.dll

行为: 操作文件
拦截规则: [保护]全局高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-28 19:57:54
拦截次数: 1
进程名称: keeplist.exe
进程路径: C:\Users\Public\Downloads\keeplist.exe
进程命令行: "C:\Users\Public\Downloads\keeplist.exe"
操作目标: C:\ProgramData\StatBack\sqlite3.dll

行为: 操作文件
拦截规则: [保护]全局高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-28 19:57:56
拦截次数: 1
进程名称: keeplist.exe
进程路径: C:\Users\Public\Downloads\keeplist.exe
进程命令行: "C:\Users\Public\Downloads\keeplist.exe"
操作目标: C:\ProgramData\StatBack\windows.exe

行为: 操作文件
拦截规则: 写入勒索病毒(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-28 19:57:26
拦截次数: 1
进程名称: keeplist.exe
进程路径: C:\Users\Public\Downloads\keeplist.exe
进程命令行: "C:\Users\Public\Downloads\keeplist.exe"
操作目标: C:\ProgramData\1.txt

显示全部楼层 · 发表于 2023-9-28 20:18:33

显示全部楼层 · 发表于 2023-9-28 20:19:01

本帖最后由 117054487 于 2023-9-28 20:21 编辑

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\fengye\Desktop\linetdbdss.exe. 威胁名称: ATC.SuspiciousBehavior.87926E3B77DE2460.
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\Public\Downloads\keeplist.exe 是恶意软件 Gen:Illusion.Wrangler.2.36.2.2010200

显示全部楼层 · 发表于 2023-9-28 20:27:35

火绒
扫描/双击：MISS ALL

显示全部楼层 · 发表于 2023-9-28 20:51:16

趋势、诺顿扫描miss 双击拦截衍生物虚拟机外报拦截

[病毒样本] FakeAPP

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源