FakeAPP 1X

显示全部楼层 · 发表于 2023-9-29 23:41:59

是今天的新样本
https://cowtransfer.com/s/1a6140d0d6cc47

显示全部楼层 · 发表于 2023-9-29 23:46:56

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-29 23:50:22

卡巴PDM

显示全部楼层 · 发表于 2023-9-30 00:06:11

TrojanDownloader/Agent.ato

显示全部楼层 · 发表于 2023-9-30 00:24:51

SOPHOS MISS

显示全部楼层 · 发表于 2023-9-30 00:26:35

微软目前拦截了对部分文件夹的修改，但并未完全阻止其篡改设置和建立通讯

显示全部楼层 · 发表于 2023-9-30 05:29:13

本帖最后由 hhhq316 于 2023-9-30 05:31 编辑

蛛蛛Miss
avast

FS
Miss

MCAfee
扫描Miss
双击杀释放的文件

显示全部楼层 · 发表于 2023-9-30 07:35:25

趋势、诺顿 miss

显示全部楼层 · 发表于 2023-9-30 08:38:08

类型:木马-Win64/Trojan.Generic.HnoATK0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\win32-64-quickq\win32-64-quickq.msi
文件大小:117.22M (122,914,816 字节)
文件指纹（MD5）:800ca7010db0ab8cfaec1d8f0df02fb6
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-30 11:40:18

[病毒样本] FakeAPP 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源