FakeAPP

显示全部楼层 · 发表于 2023-10-9 12:01:19

hxxps://www.skyeap.fit/

https://cowtransfer.com/s/240854d1240643

显示全部楼层 · 发表于 2023-10-9 12:37:47

360：0

全大写INFECTED（

显示全部楼层 · 发表于 2023-10-9 12:28:06

密码

显示全部楼层 · 发表于 2023-10-9 12:31:01

本帖最后由 dght432 于 2023-10-9 12:46 编辑

编辑

显示全部楼层 · 发表于 2023-10-9 12:33:12

本帖最后由 hhhq316 于 2023-10-9 14:26 编辑

蛛蛛扫描Miss
安装后杀衍生

EMSI行为防护

显示全部楼层 · 发表于 2023-10-9 12:42:28

实机测试，小A扫描MISS，双击毛豆入沙，等了几秒小A也拦截运行。

显示全部楼层 · 发表于 2023-10-9 12:46:14

防火墙发行后360被退出一次

显示全部楼层 · 发表于 2023-10-9 12:59:03

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-10-9 13:04:28

MD missed.

显示全部楼层 · 发表于 2023-10-9 13:11:33

本帖最后由 117054487 于 2023-10-9 13:26 编辑

事件: 检测到恶意对象
应用程序: TODO: <文件说明>
用户: DESKTOP-0Q76OHI\fengye
用户类型: 发起者
组件: 行为检测
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Program Files (x86)\您的公司\您的套用程式
对象名称: Mfc520 (3).exe
原因: 行为分析
数据库发布日期: 今天，2023/10/9 10:34:00
SHA256: 0C3A4C82FAF7E71DCBB037E0A9261CBA6423B10681D3AE60E8A53F73648B8821
MD5: 579F5C2ABE9A19155532F9E1C82EBF97

BEST 执行miss
允许程序连接到互联网。进程路径 C:\Program Files (x86)\您的公司\您的套用程式\Mfc520 (3).exe。协议 TCP (6)。端口 280

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源