一个很有意思的FakeAPP

显示全部楼层 · 发表于 2023-11-8 23:41:52

本帖最后由 hsks 于 2023-11-8 23:47 编辑

hxxps://sougou.waagp.icu/
https://wwtw.lanzouq.com/i7G291e8s41c

chm downloader-----白加黑（swollenfile libcef.dll）

白加黑
https://www.virustotal.com/gui/f ... b9585dbc023d614e975

似乎和：https://bbs.kafan.cn/thread-2262516-1-1.html是同源的？

显示全部楼层 · 发表于 2023-11-8 23:45:12

本帖最后由 LSPLDD 于 2023-11-9 00:10 编辑

卡巴

显示全部楼层 · 发表于 2023-11-8 23:50:17

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-11-8 23:54:53

360安全卫士未知

显示全部楼层 · 发表于 2023-11-9 00:54:47

天守
Trojan.MPE.HTML_Loader.C

显示全部楼层 · 发表于 2023-11-9 08:13:38

类型:木马-Generic/Trojan.Generic.HnoATNQA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\inst\inst.msi
文件大小:2.86M (2,994,688 字节)
文件指纹（MD5）:3cfbec3163694a43e9c3a37a18f066d4
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-9 08:25:42

本帖最后由 hhhq316 于 2023-11-9 08:51 编辑

蜘蛛扫描Miss
EMSI扫描

显示全部楼层 · 发表于 2023-11-9 09:34:02

显示全部楼层 · 发表于 2023-11-10 17:10:53

金山毒霸miss

[病毒样本] 一个很有意思的FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源