FakeAPP

显示全部楼层 · 发表于 2023-10-13 06:53:35

https://cowtransfer.com/s/f4adbb029f134c

显示全部楼层 · 发表于 2023-10-13 08:02:47

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-13 08:44:15

本帖最后由 hhhq316 于 2023-10-13 09:44 编辑

蜘蛛诺顿 avast EMSI扫描Miss

avast双击CC安全 Miss
蜘蛛双击Miss
EMSI

2023/10/13 9:42:40
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\Administrator\Desktop\2023-WP-S-X-6.4\2023-WP-S-X-6.4.exe (SHA1: 161717D30D57E278C91EB78765F0BA421A56527F)

2023/10/13 9:42:57
通知： "在以下程序中发现了可疑行为： C:\Users\Administrator\Desktop\2023-WP-S-X-6.4\2023-WP-S-X-6.4.exe" .

2023/10/13 9:43:11
用户 "DESKTOP-TQ1LA79\Administrator" 点击 "好的"

显示全部楼层 · 发表于 2023-10-13 09:45:15

本帖最后由呼啸山庄于 2023-10-13 09:46 编辑

2023/10/13 9:29

Kaspersky Plus 21.14.5.462 scan miss
Kaspersky Free 21.14.5.462 (VMware Workstation Pro 17.0.2 build-21581411) 执行 miss

显示全部楼层 · 发表于 2023-10-13 10:28:30

fs 双击MISS

显示全部楼层 · 发表于 2023-10-13 10:32:12

呼啸山庄发表于 2023-10-13 09:45
2023/10/13 9:29
Kaspersky Plus 21.14.5.462 scan miss
Kaspersky Free 21.14.5.462 (VMware Workstatio ...

会杀一个呀
事件: 对象已删除
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: BBC.exe
应用程序路径: C:\Users\Default\Desktop\NEWWPSP
组件: 文件反病毒
结果说明: 已删除
类型: 广告软件
名称: not-a-virus:HEUR:AdWare.Win32.Burden.gen
精确度: 不确切
威胁级别: 中
对象类型: 文件
对象名称: N0vaDesktop.exe
对象路径: C:\Users\lybing\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl
对象的 MD5: 2511055C29667D45EFFF43A764C06638

显示全部楼层 · 发表于 2023-10-13 10:34:46

秋日之殇发表于 2023-10-13 10:32
会杀一个呀
事件: 对象已删除
用户: DESKTOP-DQJ0HTT\lybing

我当时是没反应，但是复制到桌面上有反应

显示全部楼层 · 发表于 2023-10-13 10:54:21

实机双击，WD miss，毛豆默认入沙

显示全部楼层 · 发表于 2023-10-13 13:56:16

骨灰级小白发表于 2023-10-13 10:54
实机双击，WD miss，毛豆默认入沙

毛豆只是单纯因为没有数字签名吧

显示全部楼层 · 发表于 2023-10-13 14:47:28

扫描，潜在不安全

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源