FakeAPP 2X

显示全部楼层 · 发表于 2023-10-30 12:05:16

本帖最后由 hsks 于 2023-10-30 12:18 编辑

https://pan.huang1111.cn/s/mZl8s1

一个Dropper（免杀做的不行啊）
一个alim白加黑

显示全部楼层 · 发表于 2023-10-30 12:47:05

显示全部楼层 · 发表于 2023-10-30 13:20:06

火绒
扫描：行为沙盒 1X

另一个双击：MISS

防护项目：关闭UAC
操作类型：修改
数据内容：0x00000000 (0)
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
操作结果：已阻止
防护项目：服务/驱动配置项
操作类型：修改
数据内容：C:\Users\Administrator\Videos\14B16C36_A8\14C22DB2.exe
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Windows Eventn\ImagePath
操作结果：已允许

复制代码

显示全部楼层 · 发表于 2023-10-30 14:05:46

卡巴
第一个杀衍生物事件: 应用程序被放置在受限制组
组件: 入侵防御
名称: UDS:Trojan-Dropper.Win32.Dapato
威胁级别: 低
对象类型: 应用程序组
对象名称: 不信任
原因: 检测到: UDS:Trojan-Dropper.Win32.Dapato
第二个miss

显示全部楼层 · 发表于 2023-10-30 14:37:20

蜘蛛Miss
EMSI双击

显示全部楼层 · 发表于 2023-10-30 22:15:55

显示全部楼层 · 发表于 2023-10-30 23:27:51

金山毒霸

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源