FakeAPP 2X

显示全部楼层 · 发表于 2023-10-20 17:58:09

本帖最后由 hsks 于 2023-10-20 18:15 编辑

https://cowtransfer.com/s/0d44dd12d21f4f

https://pan.huang1111.cn/s/1vd6fv

https://wwtw.lanzouq.com/iFqiD1cb913i
https://wwtw.lanzouq.com/iBrOg1cb95ih

显示全部楼层 · 发表于 2023-10-20 18:09:16

这俩网盘一个慢一个要钱。。。

显示全部楼层 · 发表于 2023-10-20 18:13:33

GreatMOLA 发表于 2023-10-20 18:09
这俩网盘一个慢一个要钱。。。

我看看蓝奏云能不能传

显示全部楼层 · 发表于 2023-10-20 18:17:10

360miss

显示全部楼层 · 发表于 2023-10-20 18:23:30

CheckPoint
一个在沙盒里打不开；另一个执行后自动响应，回滚全部更改。

显示全部楼层 · 发表于 2023-10-20 19:12:53

本帖最后由 hhhq316 于 2023-10-20 20:11 编辑

EMSI扫描

蜘蛛Miss

显示全部楼层 · 发表于 2023-10-20 19:29:09

pdm并回滚
事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。
应用程序: Windows® installer
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 广告软件
名称: not-a-virus:PDM:AdWare.Win32.AdInst.a
威胁级别: 中
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\Meiqia
对象名称: 美洽_1001_e37d9.msi
原因: 行为分析
数据库发布日期: 今天，2023/10/20 17:36:00
MD5: 71690DE2B2DA13082CBE123085762289

另外一个内存检测并触发回滚
事件: 检测到恶意对象
应用程序: 卡巴斯基免费版
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2023/10/20 17:36:00

显示全部楼层 · 发表于 2023-10-20 19:36:26

eset kill all

显示全部楼层 · 发表于 2023-10-20 19:45:42

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-10-20 21:24:00

dght432 发表于 2023-10-20 18:17
360miss

已杀

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块