FakeAPP 3X

显示全部楼层 · 发表于 2023-10-30 23:37:48

本帖最后由 hsks 于 2023-10-30 23:50 编辑

流量超了（

等明天跨月又可以爽了（

https://pan.huang1111.cn/s/X4EPcl

显示全部楼层 · 发表于 2023-10-31 00:12:16

本帖最后由 UNknownOoo 于 2023-10-31 00:13 编辑

火绒
扫描：MISS ALL，这种安装包火绒好像扫描不了（

双击：
LINE.exe 特征捉衍生物，安装失败

病毒名称：Trojan/Starter.ar
病毒ID：A8A7C9BF0D7BC2CF
病毒路径：C:\Users\Default\Desktop\LNKNEW\WEB.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

L-I-N-E-X64.exe （与LINE.exe一样

TG-CH-19-1.msi 拉黑衍生物

显示全部楼层 · 发表于 2023-10-31 00:17:55

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-31 01:02:54

扫描两个执行后PDM杀剩余的一个
事件: 检测到恶意对象
应用程序: MSID676.tmp
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Windows\Installer
对象名称: MSID676.tmp
原因: 行为分析
数据库发布日期: 昨天，2023/10/30 19:25:00
MD5: 0EFD9FC4214609E92EC7E50381AAC096

显示全部楼层 · 发表于 2023-10-31 07:19:02

显示全部楼层 · 发表于 2023-10-31 08:38:10

蜘蛛Miss
EMSI双击 3

[病毒样本] FakeAPP 3X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源