FakeAPP 2X

显示全部楼层 · 发表于 2023-10-11 22:47:51

hxxps://sitesgooglle.com/ （离谱高仿网站）
hxxps://lds.yyb-xiazai.com/（新的鲁大师钓鱼）

https://cowtransfer.com/s/77ebe7e4ffe345

显示全部楼层 · 发表于 2023-10-11 23:02:11

本帖最后由 UNknownOoo 于 2023-10-11 23:06 编辑

火绒
扫描：特征 1X

剩下双击：特征捉衍生物，后报错，无进程驻留

病毒名称：HEUR:Trojan/HiJack.w
病毒ID：C01A1DB8C8BD95CB
病毒路径：C:\Windows\SysWOW64\yimakejiw\libcef.dll
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2023-10-11 23:06:45

WD：0

WPS_Installer-setup.msi：双击击杀1衍生物

file: C:\Program Files (x86)\WPS_Installer\WPS_Installer\WPS_Installer.exe：Trojan:Win32/Wacatac.H!ml

kugou-setup-9527K.msi：双击击杀1衍生物

file: C:\Program Files (x86)\kugou\kugou\kugou.exe：Trojan:Win32/Wacatac.B!ml

均无异常。

显示全部楼层 · 发表于 2023-10-11 23:13:13

本帖最后由 hhhq316 于 2023-10-11 23:14 编辑

EMSi

avast

显示全部楼层 · 发表于 2023-10-11 23:19:55

本帖最后由呼啸山庄于 2023-10-12 19:26 编辑

2023/10/11 23:19

Kaspersky Plus 21.14.5.462 scan kill 1x

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Lotok.rvv
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WPS_Installer.exe
对象路径: C:\Users\P02-1\Downloads\Mal.zip//WPS_Installer-setup.msi//disk1.cab//
对象的 MD5: 13011A61CB25DD412A38A17CDFCB9F94
原因: 数据库
数据库发布日期: 今天，2023/10/11 19:23:00

2023/10/12 19:24

Kaspersky Plus 21.14.5.462 scan kill all

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Lotok.rwf
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: kugou.exe
对象路径: C:\Users\P02-1\Downloads\Mal.zip//kugou-setup-9527K.msi//disk1.cab//
对象的 MD5: 1EE332A5C2E73FE1CE4C31F3ACDE1926
原因: 数据库
数据库发布日期: 今天，2023/10/12 9:34:00

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: kugou-setup-9527K.msi
对象路径: C:\Users\P02-1\Downloads\Mal.zip//
对象的 MD5: 28169AD1AAE1E6C35934139ECB3B0AE2
原因: 机器学习
数据库发布日期: 今天，2023/10/12 9:34:00

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Lotok.rvv
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WPS_Installer.exe
对象路径: C:\Users\P02-1\Downloads\Mal.zip//WPS_Installer-setup.msi//disk1.cab//
对象的 MD5: 13011A61CB25DD412A38A17CDFCB9F94
原因: 数据库
数据库发布日期: 今天，2023/10/12 9:34:00

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WPS_Installer-setup.msi
对象路径: C:\Users\P02-1\Downloads\Mal.zip//
对象的 MD5: D04A234BE76AC8C134958CC621A37E57
原因: 云保护

显示全部楼层 · 发表于 2023-10-11 23:34:09

金山毒霸

显示全部楼层 · 发表于 2023-10-12 00:36:21

显示全部楼层 · 发表于 2023-10-12 08:20:27

360扫描miss

显示全部楼层 · 发表于 2023-10-12 08:49:57

本帖最后由装甲未被击穿于 2023-10-12 16:14 编辑

天守第一个双击MISS，第二个BACKDOOR。

FS杀第一个，但是要手动删除文件。

显示全部楼层 · 发表于 2023-10-12 09:21:41

AVAST双击没反应，扫描KILL

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源