FakeAPP

显示全部楼层 · 发表于 2023-10-29 14:45:22

https://pan.huang1111.cn/s/4oglig

显示全部楼层 · 发表于 2023-10-29 14:53:42

微软目前报告Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-10-29 16:09:28

S1 静态ML Kill

显示全部楼层 · 发表于 2023-10-29 16:13:04

本帖最后由 UNknownOoo 于 2023-10-29 16:48 编辑

火绒
扫描：MISS

双击：特征捉一衍生物

防护项目：系统目录
目标文件：C:\Windows\Runn\WindowsTask.exe
操作结果：已允许
病毒名称：HVM:Trojan/FakeDll.b
病毒ID：E7149694086033F6
病毒路径：C:\Windows\Runn\sqlite3.dll
操作类型：修改
操作结果：已处理，删除文件
防护项目：修改用户环境默认路径
操作类型：修改
数据内容：C:\Users\Administrator\AppData\Local\{073C1427-D7E2-494d-B07E-5A9DE032F76C}
目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Startup
操作结果：已阻止

复制代码

显示全部楼层 · 发表于 2023-10-29 16:46:22

本帖最后由 t0kenzero 于 2023-10-29 17:38 编辑

衍生物指向了这个IP 38.54.104.36下载了点东西vt(17/59) 可能是ShellCode
另一个ip起了个HFS 运行时间两天传播次数大概400次？

DI Kill

Cylance Kill

Elastic 杀了个衍生物

360 miss

显示全部楼层 · 发表于 2023-10-29 17:03:58

Checkpoint
机学杀衍生物后，XDR自动响应，连坐本体，沙箱再一次被干。。。

显示全部楼层 · 发表于 2023-10-29 17:22:25

ESET

显示全部楼层 · 发表于 2023-10-29 18:03:22

卡巴KSN拉黑

显示全部楼层 · 发表于 2023-10-29 18:35:54

mcafee kill

显示全部楼层 · 发表于 2023-10-29 21:41:25

金山毒霸扫描miss

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源