FakeAPP 2X

显示全部楼层 · 发表于 2023-10-31 23:18:15

本帖最后由 hsks 于 2023-11-1 00:23 编辑

银狐（毒鼠）更新
tg-64tsiu2p1xy.msi
https://www.virustotal.com/gui/f ... 547fe1bc5/detection（继续保持较强免杀）

https://tria.ge/231031-sjcqwaac3w/behavioral2（竟然检测出来了）

没有上次的Title.dac了，Networks有一处也变了（llq.one-------llq.world）
llq.world是新启用的

看起来作者弃用了123网盘，转为阿里云了（

奇怪的白加黑增加了（QQ自由幻想）

卡巴挺快的，1h后UDS拉黑了（

https://pan.huang1111.cn/s/a8vYSG

显示全部楼层 · 发表于 2023-10-31 23:41:39

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-31 23:49:40

eset kill 1x

显示全部楼层 · 发表于 2023-11-1 00:00:52

对象存储啊
已投诉

显示全部楼层 · 发表于 2023-11-1 09:04:11

本帖最后由 hhhq316 于 2023-11-1 10:16 编辑

EMSI扫描 1

剩下双击

显示全部楼层 · 发表于 2023-11-1 11:38:11

类型:木马-Win32/Trojan.Loda.HgIATM0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\64\Kugou.exe
文件大小:92.82M (97,333,687 字节)
文件版本:3.3.9.22051
文件描述:腾讯TIM
文件指纹（MD5）:7255984fdae41523a769dd903bb6d828
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-1 11:59:15

火绒
扫描：特征 1X

剩下双击：MISS

防护项目：启动目录
目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Embarcaderophi.lnk
操作结果：已阻止
进程ID：4664
操作进程：C:\Users\Administrator\AppData\Roaming\62M2L\hb1V.exe
操作进程命令行："C:\Users\Administrator\AppData\Roaming\62M2L\hb1V.exe" -n C:\Users\Administrator\AppData\Roaming\62M2L\GWF.zip -d C:\Users\Administrator\AppData\Roaming
父进程ID：7972
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\explorer.exe /factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b} -Embedding

复制代码

显示全部楼层 · 发表于 2023-11-1 12:08:51

本帖最后由猥琐大叔于 2023-11-1 12:09 编辑

显示全部楼层 · 发表于 2023-11-1 15:25:00

卡巴解压清空

显示全部楼层 · 发表于 2023-11-8 10:43:06

金山毒霸kill all

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源