FakeAPP 抓到的

显示全部楼层 · 发表于 2023-10-27 18:20:04

本帖最后由 t0kenzero 于 2023-10-27 18:23 编辑

从FakeAPP里抓到的，CRIL说是 Higaisa APT 干的）

Elastic行为

Pyas居然也给杀了蛮惊喜的

VT 9/71

显示全部楼层 · 发表于 2023-10-27 18:25:45

Checkpoint 主防杀

显示全部楼层 · 发表于 2023-10-27 18:29:53

类型:木马-Win64/HackTool.Generic.HgEATMIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\FakeAPP\rar.exe
文件大小:287.4K (294,312 字节)
文件指纹（MD5）:35c83ff8aa2415dc96b134e63a8100ff
数字签名:Chengdu Nuoxin Times Technology Co., Ltd.
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-27 18:44:45

事件: 检测到恶意对象
应用程序: rar.exe
用户: DESKTOP-ICDT14E\123456
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\123456\Desktop
对象名称: rar.exe
原因: 行为分析
数据库发布日期: 今天，2023/10/27 12:42:00
MD5: 35C83FF8AA2415DC96B134E63A8100FF

显示全部楼层 · 发表于 2023-10-27 18:52:40

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-10-27 20:06:15

eset 解压杀

显示全部楼层 · 发表于 2023-10-27 22:31:04

显示全部楼层 · 发表于 2023-10-28 18:33:35

WD kill

显示全部楼层 · 发表于 2023-10-29 07:46:14

最高云保护级别（零容忍）

显示全部楼层 · 发表于 2023-10-31 17:58:18

金山毒霸kill 2x

[病毒样本] FakeAPP 抓到的

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源