FakeAPP 3X

显示全部楼层 · 发表于 2023-10-14 18:58:13

本帖最后由 hsks 于 2023-10-14 19:39 编辑

https://cowtransfer.com/s/9ae16787070e42

银狐再次出现（

显示全部楼层 · 发表于 2023-10-14 19:26:02

微软目前扫描击杀
i4Tools_v7.98.76_Setup-9-5-2-7ais{2D88D699-CFB6-47EB-9248-049DF1D349A6}.msi->disk1.cab->lzuidais.exe>>Backdoor:Win32/Zegost

显示全部楼层 · 发表于 2023-10-14 19:30:23

类型:木马-Win32/Backdoor.Generic.HnoATKMA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\User\i4Tools_v7.98.76_Setup-9-5-2-7ais{2D88D699-CFB6-47EB-9248-049DF1D349A6}.msi
文件大小:158.30M (165,990,912 字节)
文件指纹（MD5）:68258cb2d7896afe9bc861995c16381e
处理建议:隔离文件

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>soguu.exe : Win32/Trojan.Loda.HgIATLwA

扫描引擎:云安全引擎
位置:C:\Users\sogou-99pinyin.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-14 19:35:38

卡巴清空

显示全部楼层 · 发表于 2023-10-14 19:58:56

把这三个发出来就够了
https://t.wss.ink/f/cf62hc9flar

显示全部楼层 · 发表于 2023-10-14 20:03:42

EMSi扫描Miss

avast2

显示全部楼层 · 发表于 2023-10-14 20:06:05

本帖最后由不知起什么名于 2023-10-14 21:36 编辑

火绒
病毒名称：Backdoor/Farfli.kc
病毒ID：DC7741DD81D87A91
病毒路径：D:\Download\Payload\lzuidais.exe
操作类型：修改
操作结果：已处理，删除文件

风险路径：D:\Download\Payload\XQStSDFSSR.exe, 病毒名：Trojan/Generic!7C0532F25BE9B9D5, 病毒ID：7c0532f25be9b9d5, 处理结果：已处理，删除文件
风险路径：D:\Download\Payload\soguu.exe, 病毒名：Trojan/HiJack.x, 病毒ID：8b6b886e3c2b2911, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2023-10-14 20:17:02

与7楼的扫描结果略有出入...

火绒
扫描：特征 2X；拉黑 1X

显示全部楼层 · 发表于 2023-10-14 20:27:38

毒霸 3x

显示全部楼层 · 发表于 2023-10-14 21:25:56

360杀2个

[病毒样本] FakeAPP 3X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源