FakeAPP 6X

hsks

第一次看到脚本类FakeAPP（


https://pan.huang1111.cn/s/oxbRF8

UNknownOoo

火绒
扫描：特征 3X

双击：
signal版本6.8.vbe  - 特征捉衍生物后主防拦截（感觉是歪打正着？报的是ransom...）

1. 病毒名称：Trojan/HiJack.aa
   
2. 病毒ID：95AFAAB70B67A638
   
3. 病毒路径：C:\Users\Administrator\Searchse\C9e08CWpl9rP60VUBw9xOTwfJ0pbRbXX7\libcef.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 进程ID：1376
   
7. 操作进程：C:\Windows\System32\wscript.exe
   
8. 操作进程命令行："C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\6XX\signal版本6.8.vbe"
   
9. 父进程：C:\Windows\explorer.exe
   
10. 
    
11. 
    
12. 病毒名称：TrojanDownloader/WS.Ransom.A
    
13. 病毒路径：C:\Users\Administrator\Desktop\6XX\signal版本6.8.vbe
    
14. 操作结果：已处理，删除文件

复制代码

2023-S-gou-X-6.4.9.exe 特征捉衍生物，安装失败

1. 防护项目：关闭UAC
   
2. 操作类型：修改
   
3. 数据内容：0x00000000 (0)
   
4. 目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
   
5. 操作结果：已阻止
   
6. 
   
7. 病毒名称：Trojan/Starter.ar
   
8. 病毒ID：A8A7C9BF0D7BC2CF
   
9. 病毒路径：C:\Users\Default\Desktop\SGSNEW\WEB.dll
   
10. 操作类型：修改
    
11. 操作结果：已处理，删除文件
    

复制代码

LINEx64x.msi 双击特征捉衍生物后主防拦截

1. 病毒名称：Backdoor/Ghost.ba
   
2. 病毒ID：D3B84EA0D02A7FC4
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\LineInst Desktop\COMSupport.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 病毒名称：Backdoor/Ghost.ba
   
8. 病毒ID：D3B84EA0D02A7FC4
   
9. 病毒路径：C:\Users\Public\Documents\COMSupport.dll
   
10. 操作类型：修改
    
11. 操作结果：已处理，删除文件
    
12. 
    
13. 协议：TCP
    
14. 远程地址：154.91.65.231:6180
    
15. 本地地址：192.168.10.128:49728
    
16. 网络操作：联出
    
17. 操作结果：已允许
    
18. 
    
19. 病毒名称：TrojanDropper/MalExecute.Z
    
20. 病毒路径：C:\Users\Administrator\AppData\Roaming\LineInst Desktop\WsTaskLoad.exe
    
21. 操作结果：已处理，删除文件

复制代码

hsks

UNknownOoo 发表于 2023-10-30 23:42
火绒
扫描：特征 3X

那就是我机器环境的问题了（

心醉咖啡

金山毒霸扫描miss

dght432

360杀2个

hhhq316

蜘蛛Miss
EMSI 5/6

实时 1


双击剩1个（wuyojm）

骨灰级小白

毛豆扫描2X，剩下双击默认入沙，同时系统拦截运行

pengnengkai1989

没人测华为杀毒么？

biue