FakeAPP

显示全部楼层 · 发表于 2023-11-3 12:29:20

本帖最后由 hsks 于 2023-11-3 12:36 编辑

https://wwtw.lanzouq.com/iLBds1dlt92b

https://tria.ge/231103-e18b8aca9y/behavioral1

不清楚是什么白加黑（
TosBtKbd.dll

显示全部楼层 · 发表于 2023-11-3 12:51:59

类型:木马-HEUR/QVM05.1.12D0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\下载\MeiqiaWin\MeiqiaWinLatest.exe
文件大小:78.45M (82,264,258 字节)
文件版本:3.9.1.0
文件描述:Meiqia 3.9.1.0 Installation
文件指纹（MD5）:5c6f2a2b31ac90274fd11b853cce3489
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-3 12:56:05

火绒
扫描&双击均MISS

显示全部楼层 · 发表于 2023-11-3 13:35:27

显示全部楼层 · 发表于 2023-11-3 14:54:30

EEA 扫描 miss

显示全部楼层 · 发表于 2023-11-3 15:53:31

蜘蛛 EMSI扫描Miss

显示全部楼层 · 发表于 2023-11-3 16:22:00

本帖最后由 t0kenzero 于 2023-11-3 16:40 编辑

三家基本上都是靠内存特征抓的
DI

Cylance

Elastic

显示全部楼层 · 发表于 2023-11-3 17:44:08

金山毒霸miss

显示全部楼层 · 发表于 2023-11-3 22:29:16

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块