FakeAPP

显示全部楼层 · 发表于 2023-10-6 23:02:38

显示全部楼层 · 发表于 2023-10-6 23:37:39

ESET 扫描kill，网页拦截

显示全部楼层 · 发表于 2023-10-6 23:49:33

蛛蛛Miss
avast扫描

双击

FS Miss

显示全部楼层 · 发表于 2023-10-6 23:49:46

2023/10/06 23:48

Kaspersky Plus 21.14.5.462 scan miss
Symantec Endpoint Protection 14.3 RU8 scan miss

显示全部楼层 · 发表于 2023-10-6 23:54:18

本帖最后由 anxiety520 于 2023-10-7 00:05 编辑

卡巴 PDM杀衍生物

复制代码

Suspicious activities
Status Severity Description
Low
290 Setting Hidden Attribute (MITRE: T1564.001 Hidden Files and Directories)
Low
290 Setting Hidden Attribute (MITRE: T1564.001 Hidden Files and Directories)
Low
290 Dropping and Executing File or Script (MITRE: T1204.002 User Execution: Malicious File).

复制代码

显示全部楼层 · 发表于 2023-10-7 00:01:58

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-10-7 01:16:18

MD killed.

显示全部楼层 · 发表于 2023-10-7 02:18:45

显示全部楼层 · 发表于 2023-10-7 04:04:21

本帖最后由 117054487 于 2023-10-7 04:12 编辑

BEST 执行miss
沙盒分析器检测到未知威胁. 文件已被删除。C:\Program Files (x86)\weixin\weixin\webpr.exe

只删了释放器

显示全部楼层 · 发表于 2023-10-7 08:57:04

趋势、诺顿拦截衍生物webpr.exe 熊猫 miss

[病毒样本] FakeAPP