FakeApp 1X

wwwab

下载1：https://pan.huang1111.cn/s/5jNZcl
下载2：https://t.wss.pet/f/cn3o4wl05i0（24h）

AEht

ESET扫描杀
卡巴扫描miss
卡巴双击测试就留给广大饭友了

秋日之殇

AEht 发表于 2023-11-11 15:02
ESET扫描杀
卡巴扫描miss
卡巴双击测试就留给广大饭友了

执行杀衍生物

123456aaaafsdeg

2023-11-11 15:59:00 MD5:e4744984c6615317a97bf272ea6a698a C:\Users\Administrator\Desktop\新建文件夹\易歪歪X64.msi --> disk1.cab --> COMSupport.dll [Win32.Trojan.Agent.kcnw(aiScore=m)]  [删除成功]
2023-11-11 15:58:59 MD5:e4744984c6615317a97bf272ea6a698a C:\Users\Administrator\Desktop\新建文件夹\易歪歪X64.msi --> disk1.cab --> COMSupport.dll_1 [Win32.Trojan.Agent.kcnw(aiScore=m)]  [删除成功]

UNknownOoo

火绒
扫描：MISS

双击执行：

特征捉衍生物后主防捉衍生物（？）

1. 病毒名称：Backdoor/Ghost.ba
   
2. 病毒ID：D3B84EA0D02A7FC4
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\Yiwaiwai Desktop\COMSupport.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 病毒名称：Backdoor/Ghost.ba
   
8. 病毒ID：D3B84EA0D02A7FC4
   
9. 病毒路径：C:\Users\Public\Documents\COMSupport.dll
   
10. 操作类型：修改
    
11. 操作结果：已处理，删除文件
    
12. 
    
13. 病毒名称：TrojanDropper/MalExecute.Z
    
14. 病毒路径：C:\Users\Administrator\AppData\Roaming\Yiwaiwai Desktop\WsTaskLoad.exe
    
15. 操作结果：已处理，删除文件
    
16. 
    
17. 进程ID：1404
    
18. 操作进程命令行："C:\Users\Administrator\AppData\Roaming\Yiwaiwai Desktop\WsTaskLoad.exe"  /NOFOCUS /checkin
    
19. 父进程ID：6192
    
20. 父进程：C:\Windows\explorer.exe
    
21. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

hhhq316

蜘蛛 EMSI扫描miss

AEht

秋日之殇 发表于 2023-11-11 15:35
执行杀衍生物

我自己装的 去虚拟化的 虚拟机 一装上杀软 杀软就开始疯狂报 去虚拟化驱动 的毒

biue

心醉咖啡

金山毒霸扫描miss