FakeAPP

显示全部楼层 · 发表于 2023-10-31 12:07:41

https://pan.huang1111.cn/s/wlxqCK

显示全部楼层 · 发表于 2023-10-31 12:29:52

Checkpoint 自动响应，杀衍生物后连坐本体，沙箱被干。

显示全部楼层 · 发表于 2023-10-31 12:38:54

火绒
扫描：MISS

双击：特征捉衍生物后安装失败

病毒名称：Trojan/Starter.ar
病毒ID：A8A7C9BF0D7BC2CF
病毒路径：C:\Users\Default\Desktop\LNKNEW\WEB.dll
操作类型：修改
操作结果：已处理，删除文件
防护项目：关闭UAC
操作类型：修改
数据内容：0x00000000 (0)
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
操作结果：已阻止

复制代码

显示全部楼层 · 发表于 2023-10-31 13:41:51

卡巴启发式检测
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Agentb.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: WEB.dll
对象路径: D:\Browerdownload\Compressed\Line-\Line-.exe//LINK1.cab//
对象的 MD5: 05A2255873F29AED3A029A0CE07EDA62
原因: 机器学习
数据库发布日期: 今天，2023-10-31 8:28:00

显示全部楼层 · 发表于 2023-10-31 14:32:06

蜘蛛Miss
EMSI

显示全部楼层 · 发表于 2023-10-31 15:47:17

类型:木马-Win32/Trojan.Agentb.HgIATM0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\Line-\Line-.exe
文件大小:111.15M (116,551,584 字节)
文件版本:7.1.8
文件描述:Life on Line Installer
文件指纹（MD5）:ecb4d3670188b70cd7ffbdebdcb25de8
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-31 17:06:04

McAfee扫描miss

显示全部楼层 · 发表于 2023-10-31 20:26:10

DI 杀的Web.dll

Cylance Web.dll 外加俩别的

Elastic

显示全部楼层 · 发表于 2023-10-31 22:28:54

显示全部楼层 · 发表于 2023-10-31 22:36:06

金山毒霸扫描miss

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块