FakeAPP

显示全部楼层 · 发表于 2023-10-2 10:07:18

本帖最后由 hsks 于 2023-10-2 10:13 编辑

hxxps://kg.weixtaxixiazai.com/
https://cowtransfer.com/s/44080eba1d334d

是昨天晚上的样本

payload没换，差评（）

显示全部楼层 · 发表于 2023-10-2 10:13:25

本帖最后由初心．杰于 2023-10-2 10:18 编辑

我先预测一下，诺顿和趋势都杀不掉

果然，趋势、诺顿都扫不出来，安装也没有任何反应

显示全部楼层 · 发表于 2023-10-2 10:27:26

火绒 scan Miss

显示全部楼层 · 发表于 2023-10-2 10:41:24

卡巴 VHO

显示全部楼层 · 发表于 2023-10-2 10:57:43

本帖最后由 hhhq316 于 2023-10-2 11:40 编辑

蛛蛛扫描Miss。安装后阻断

隔几分钟再扫能杀了，蜘蛛这么迅速吗？

FS Miss

avast EVO

显示全部楼层 · 发表于 2023-10-2 11:09:23

显示全部楼层 · 发表于 2023-10-2 11:20:32

McAfee 双击安装

显示全部楼层 · 发表于 2023-10-2 11:46:28

瑞星 miss

显示全部楼层 · 发表于 2023-10-2 12:05:00

SEP Kill

显示全部楼层 · 发表于 2023-10-2 14:54:28

类型:木马-Win32/Backdoor.Lotok.HnoATLAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\kugou_10193-setup\kugou_10193-setup.msi
文件大小:101.22M (106,131,968 字节)
文件指纹（MD5）:42e32e63b7b480c1afa17c67c5c9f50a
处理建议:隔离文件

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源