FakeAPP

显示全部楼层 · 发表于 2023-11-4 00:04:13

https://pan.huang1111.cn/s/Vxvkfd

显示全部楼层 · 发表于 2023-11-4 00:23:41

火绒
扫描&双击均MISS

显示全部楼层 · 发表于 2023-11-4 01:18:17

PYAS 静态本地引擎 Miss
样本运行后，主动防御 Kill

显示全部楼层 · 发表于 2023-11-4 01:28:16

Manageengine NGAV检测

显示全部楼层 · 发表于 2023-11-4 02:47:26

PDM衍生物

显示全部楼层 · 发表于 2023-11-4 07:27:26

EEA kill Win32/Packed.VMProtect.AKF 特洛伊木马的变量

扫描日志
检测引擎的版本: 28182 (20231103)
日期: 2023/11/4  时间: 7:23:25
C:\Users\admin\Downloads\Compressed\i4Remote\i4Remote.msi > MSI > disk1.cab > CAB > ipa.tmp > ZIP > Payload/AsTools.app/Frameworks/Flutter.framework/Flutter - 压缩文件已损坏－文件无法解压。
C:\Users\admin\Downloads\Compressed\i4Remote\i4Remote.msi > MSI > disk1.cab > CAB > ipa.tmp > ZIP >  - 压缩文件已损坏
C:\Users\admin\Downloads\Compressed\i4Remote\i4Remote.msi > MSI > disk1.cab > CAB > i4updata.exe - Win32/Packed.VMProtect.AKF 特洛伊木马的变量 - 已将选择操作推迟到扫描完成后进行
C:\Users\admin\Downloads\Compressed\i4Remote\i4Remote.msi > MSI > disk1.cab > CAB > ipa.tmp > ZIP > Payload/AsTools.app/Frameworks/Flutter.framework/Flutter - 压缩文件已损坏－文件无法解压。
C:\Users\admin\Downloads\Compressed\i4Remote\i4Remote.msi > MSI > disk1.cab > CAB > ipa.tmp > ZIP >  - 压缩文件已损坏
C:\Users\admin\Downloads\Compressed\i4Remote\i4Remote.msi > MSI > disk1.cab > CAB > i4updata.exe - Win32/Packed.VMProtect.AKF 特洛伊木马的变量 - 已删除
已扫描的对象数: 14853
检测数: 1
已清除的对象数: 1
完成时间: 7:25:07  总扫描时间: 102 秒 (00:01:42)

显示全部楼层 · 发表于 2023-11-4 07:34:28

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>i4updata.exe : Win32/Trojan.Generic.HxMBFi4A

扫描引擎:云安全引擎
位置:C:\Users\qzsdbjbdn\Downloads\i4Remote\i4Remote.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-4 10:52:09

WD miss

显示全部楼层 · 发表于 2023-11-4 10:57:14

360
感染型病毒(Win32/Trojan.Generic.HnoATNEA)

显示全部楼层 · 发表于 2023-11-4 11:07:02

EDGE阻止下载。

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块