FakeAPP

显示全部楼层 · 发表于 2023-10-11 23:03:14

本帖最后由 hsks 于 2023-10-11 23:11 编辑

hxxps://paopao-chat-pc.vercel.app/

https://cowtransfer.com/s/ee8103efddac4f

白加黑

显示全部楼层 · 发表于 2023-10-11 23:09:13

本帖最后由 UNknownOoo 于 2023-10-11 23:32 编辑

火绒
扫描：MISS

双击：特征捉衍生物，进程报错，无可疑进程驻留

看得出来对面真的很讨厌360（）

显示全部楼层 · 发表于 2023-10-11 23:12:04

WD：0

双击安装完成启动时击杀1衍生物（

file: C:\Program Files (x86)\泡泡\PaoPao\WrapPlugin.dll：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-10-11 23:12:42

本帖最后由 hhhq316 于 2023-10-11 23:32 编辑

蛛蛛Miss

avast

EMSi双击

FS

显示全部楼层 · 发表于 2023-10-11 23:21:14

本帖最后由呼啸山庄于 2023-10-12 20:50 编辑

2023/10/11 23:20

Kaspersky Plus 21.14.5.462 scan miss

2023/10/12 10:00

Kaspersky Opentip clean (submitted to reanalyze)

2023/10/12 20:49

Kaspersky Plus 21.14.5.462 scan kill

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 162
对象路径: C:\Users\P02-1\Downloads\PaoPao_v1.8.2\PaoPao_v1.8.2.exe//
对象的 MD5: 402CEF442FE30FCC159DE9A7CA9E6C91
原因: 云保护

显示全部楼层 · 发表于 2023-10-11 23:31:01

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-11 23:37:03

UNknownOoo 发表于 2023-10-11 23:09
火绒
扫描：MISS

已经见到好几个在样本里用各种方式问候360的了（

显示全部楼层 · 发表于 2023-10-12 00:35:40

显示全部楼层 · 发表于 2023-10-12 08:22:21

类型:木马-Win32/Backdoor.Farfli.HgIATLkA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\PaoPao_v1.8.2\PaoPao_v1.8.2.exe
文件大小:103.19M (108,198,035 字节)
文件版本:1.8.0.0
文件描述:PaoPao 1.8.0.0 Installation
文件指纹（MD5）:e68f244954e9621600da077e57bc3b30
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-12 09:28:08

本帖最后由装甲未被击穿于 2023-10-12 13:00 编辑

奇安信MISS。

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源