FakeAPP

显示全部楼层 · 发表于 2023-10-5 12:11:05

hxxps://meituxiuxiu-vip.com/
https://cowtransfer.com/s/5002460cbd1e44

显示全部楼层 · 发表于 2023-10-5 12:24:40

ESET kill

显示全部楼层 · 发表于 2023-10-5 12:25:08

本帖最后由 UNknownOoo 于 2023-10-5 12:29 编辑

火绒
扫描：MISS
双击：主防捉

显示全部楼层 · 发表于 2023-10-5 12:35:11

本帖最后由 wh759626933 于 2023-10-5 12:39 编辑

卡巴扫描miss双击kill

事件: 对象的备份副本已创建
应用程序: xiuxiu64.exe
用户: DESKTOP-5BT07JM\H2Aoi
用户类型: 发起者
组件: 系统监控
结果说明: 已创建备份副本
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Sandbox\H2Aoi\DefaultBox\drive\C\Program Files (x86)\xiuxiu64\xiuxiu64
对象名称: xiuxiu64.exe
MD5: 64BCACE3A40E8470907C3BEB3B1EF538

复制代码

显示全部楼层 · 发表于 2023-10-5 12:44:49

网页做的好像啊！小白100%被骗fsp扫描miss

显示全部楼层 · 发表于 2023-10-5 12:58:45

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>xiuxiu64.exe : HEUR/QVM11.1.6F8F.Malware.Gen

扫描引擎:云特征引擎
位置:D:\下载\xiuxiu64_setup\xiuxiu64_setup.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-5 13:01:00

瑞星防病毒先扫描miss,后又kill

显示全部楼层 · 发表于 2023-10-5 13:05:09

毫不意外，测的三个全程都没有反应。
趋势、诺顿、熊猫 miss

显示全部楼层 · 发表于 2023-10-5 14:26:06

蜘蛛扫描双击Miss
avast扫描

显示全部楼层 · 发表于 2023-10-5 14:31:20

卡巴现报 VHO:Backdoor.Win32.Lotok.rst

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源