FakeAPP 6X

显示全部楼层 · 发表于 2023-10-29 23:24:10

本帖最后由 hsks 于 2023-10-29 23:48 编辑

毒鼠更新了（
telegrem-X64.msi

更新有点大，加了个Title.dac（
不清楚是干什么用的，指令之类的？（

payload链接也没直接指向阿里云了
弱弱的召唤@swizzer

https://pan.huang1111.cn/s/7XPoIg

显示全部楼层 · 发表于 2023-10-29 23:28:29

本帖最后由 UNknownOoo 于 2023-10-29 23:34 编辑

火绒
扫描：特征 3X

双击：MISS ALL

显示全部楼层 · 发表于 2023-10-29 23:56:19

金山毒霸

显示全部楼层 · 发表于 2023-10-30 00:31:23

本帖最后由秋日之殇于 2023-10-30 00:54 编辑

卡巴扫描3个，执行两个触发PDM,一个触发内存防护。

事件: 检测到恶意对象
应用程序: WhatAppPro Setup
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\6XA
对象名称: jiemapp.exe
原因: 行为分析
数据库发布日期: 昨天，2023/10/29 23:30:00
MD5: FCB4C73ED85A21872510682C07730003

事件: 检测到恶意对象
应用程序: THis program teim
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop
对象名称: jiemaAppw.exe
原因: 行为分析
数据库发布日期: 昨天，2023/10/29 23:30:00
MD5: 4D83C6F0A3B8B02BC0A949C326B9ADD9

显示全部楼层 · 发表于 2023-10-30 07:47:35

显示全部楼层 · 发表于 2023-10-30 09:21:12

本帖最后由 hhhq316 于 2023-10-30 09:42 编辑

蜘蛛Miss

EMSI 4/6

扫描 1

EMSI双击 3

[病毒样本] FakeAPP 6X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源