FakeAPP

显示全部楼层 · 发表于 2023-11-5 23:02:02

https://pan.huang1111.cn/s/nnv7Im

显示全部楼层 · 发表于 2023-11-5 23:21:29

360安全卫士扫描miss

显示全部楼层 · 发表于 2023-11-5 23:22:39

火绒
扫描：MISS

双击：主防捉

防护项目：关闭UAC
操作类型：修改
数据内容：0x00000000 (0)
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
操作结果：已允许
病毒名称：TrojanDropper/MalSetup.GD
病毒路径：C:\Users\Default\Desktop\LNKNEW\a9ea951cff50de08MAT.exe
操作结果：已处理

复制代码

显示全部楼层 · 发表于 2023-11-6 00:05:17

卡巴

UDS:Trojan.Win32.Blamon

显示全部楼层 · 发表于 2023-11-6 02:21:51

EIS扫描miss，下载解压的exe被KART阻止无法双击运行

显示全部楼层 · 发表于 2023-11-6 07:40:24

类型:木马-Win32/Trojan.Blamon.HgIATNIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\L-I-N-E-X-64\L-I-N-E-X-64.exe
文件大小:110.76M (116,141,365 字节)
文件版本:1.0.0
文件描述:Life on Line Installer
文件指纹（MD5）:8d73c0628f691d272105910def486ce7
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-6 10:08:44

蜘蛛Miss
EMSI
双击后衍生物触发，然后本体被触发判定

触发本体被判定云端危险

显示全部楼层 · 发表于 2023-11-6 10:14:37

双击

显示全部楼层 · 发表于 2023-11-6 19:36:27

WD：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-11-6 22:42:58

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源