FakeAPP

显示全部楼层 · 发表于 2023-10-1 16:54:43

本帖最后由 hsks 于 2023-10-1 17:12 编辑

VT上发现的新网站，其实很多都是旧的（）失望.jpg

美图秀秀，迅雷，QQ音乐，Todesk，Anydesk，Teamviewer，向日葵，鲁大师，酷狗音乐成为受害者（）
https://cowtransfer.com/s/1fa27d043a294a
似乎传播的不是太广？（）

C2：154.91.84（.）207

经典白加黑（）

显示全部楼层 · 发表于 2023-10-1 17:01:31

本帖最后由不知起什么名于 2023-10-1 20:54 编辑

火绒扫描miss

显示全部楼层 · 发表于 2023-10-1 17:09:02

BD 執行miss

显示全部楼层 · 发表于 2023-10-1 17:24:29

360miss

显示全部楼层 · 发表于 2023-10-1 18:13:07

火绒
双击：捉释放行为

显示全部楼层 · 发表于 2023-10-1 18:17:50

事件: 检测到恶意对象
应用程序: webprocess_New.exe
用户: DESKTOP-0Q76OHI\fengye
用户类型: 发起者
组件: 行为检测
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\NeteaseCloudMusic
对象名称: webprocess_New.exe
原因: 行为分析
数据库发布日期: 今天，2023/10/1 7:45:00
SHA256: 39FF89296136D2506EB3F346CE5C651A4165136DCF2DBA999692C4C8F1D13750
MD5: 646C101033CB79F668DD8B5563B1FDC2

显示全部楼层 · 发表于 2023-10-1 18:27:01

DI kill

显示全部楼层 · 发表于 2023-10-1 18:37:53

ESET kill

显示全部楼层 · 发表于 2023-10-1 18:39:40

瑞星miss

显示全部楼层 · 发表于 2023-10-1 19:59:39

趋势、诺顿 miss

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源