新鮮 FakeAPP （2023-10-05）

显示全部楼层 · 发表于 2023-10-5 00:41:58

本帖最后由 761773275 于 2023-10-5 01:53 编辑

我成功被騗實機執行了...好險ATD幹了

https://userscloud.com/02qhpf0new26

复制代码

https://t.wss.ink/f/ccd8c4tettv

复制代码

https://krakenfiles.com/view/oH3KD4mW9l/file.html

复制代码

https://woyuowmei.com/?gclid=Cj0KCQjwmvSoBhDOARIsAK6aV7iJDnFSdz2P6qkIsQNxWXslgBZGVVa9jrD1K5C_h2ITTm6XVHyQ7j4aAh5HEALw_wcB

复制代码

显示全部楼层 · 发表于 2023-10-5 00:50:34

ESET：钓鱼网站未拦截，安装程序扫描杀
日志
C:\Users\123\Downloads\jiameapp\jiameapp.exe > INNO > {app}\app-2.2325.3\locales\1.exe - Generik.FSGDPIN 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2023-10-5 01:23:02

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-5 02:27:24

卡巴拉黑 UDS:Backdoor.Win32.Agent.myurom

显示全部楼层 · 发表于 2023-10-5 08:27:18

蜘蛛Miss

avast

EMSI

显示全部楼层 · 发表于 2023-10-5 08:55:14

类型:木马-Win32/Backdoor.Generic.HgIATLIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\jiameapp\jiameapp.exe
文件大小:112.95M (118,434,890 字节)
文件版本:
文件描述:WhatAppPro Setup
文件指纹（MD5）:04c3d978c17dfd1a4dbe3ad626bb0b7a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-5 09:30:21

趋势、熊猫 miss

显示全部楼层 · 发表于 2023-10-5 10:01:34

McAfee
ti!62D42D6F94F9

显示全部楼层 · 发表于 2023-10-5 10:07:51

crowdstrike miss

显示全部楼层 · 发表于 2023-10-5 10:47:58

[病毒样本] 新鮮 FakeAPP （2023-10-05）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源