FakeAPP

显示全部楼层 · 发表于 2023-10-29 22:08:19

受害者依旧是有道和阿里旺旺
VT(21/72) dach.exe为提取的样本

https://cowtransfer.com/s/53e10b01a35d4e

显示全部楼层 · 发表于 2023-10-29 22:16:59

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-29 22:23:46

卡巴 pdm
事件: 对象将在重启后删除
应用程序: Sample
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 将在重启后删除
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\FakeAPP(1)
对象名称: dach.exe
MD5: D5ABFB4EE89CD7029790D1E6CCC88C54

显示全部楼层 · 发表于 2023-10-29 22:32:55

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-10-29 22:40:26

显示全部楼层 · 发表于 2023-10-29 23:30:07

Checkpoint（关卡巴）
dach.exe - 信誉杀
tsetup-TG-x64.msi：安装后删除释放物(信誉)，随后连坐本体。

显示全部楼层 · 发表于 2023-10-30 00:18:28

卡巴 dach.exe扫描KILL，另一个安装过程中被阻止，但未杀本体。

显示全部楼层 · 发表于 2023-10-30 07:43:12

显示全部楼层 · 发表于 2023-10-30 09:14:02

本帖最后由 hhhq316 于 2023-10-30 09:43 编辑

蜘蛛

EMSI扫描

双击杀释放文件

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源