FakeAPP 6X

显示全部楼层 · 发表于 2023-11-11 19:44:00

本帖最后由 hsks 于 2023-11-11 20:01 编辑

毒鼠downloader更新（白加黑还是昨天的老白加黑）
Tgs.q301ko.exe

https://share.weiyun.com/vwusS4gE
https://pan.huang1111.cn/s/9vmVCd
https://www.123pan.com/s/FJUmjv-v7zN.html

显示全部楼层 · 发表于 2023-11-11 20:00:32

87___.exe 和 jiemayyt.exe

一样哈希值，6X

显示全部楼层 · 发表于 2023-11-11 20:01:36

Eset小粉絲发表于 2023-11-11 20:00
87___.exe 和 jiemayyt.exe

一样哈希值，6X

没注意到，谢谢提醒

显示全部楼层 · 发表于 2023-11-11 20:17:40

本帖最后由秋日之殇于 2023-11-11 21:04 编辑

卡巴扫描剩余2个，执行后两个都杀衍生物。本体不杀。看到那几个衍生物，我还以为我虚拟机之前测试的时候被污染了

显示全部楼层 · 发表于 2023-11-11 20:19:12

本帖最后由 UNknownOoo 于 2023-11-11 20:42 编辑

火绒
扫描：4X（实际是3X）

双击

i4Remote.msi - MISS

wyoujm.msi - MISS

YoudaoDictSetup.exe - MISS

显示全部楼层 · 发表于 2023-11-11 20:38:30

本帖最后由 Hibike 于 2023-11-11 20:46 编辑

5/6

显示全部楼层 · 发表于 2023-11-11 20:58:08

本帖最后由 dght432 于 2023-11-11 21:13 编辑

360比火绒还丢人了，一个没扫出来

显示全部楼层 · 发表于 2023-11-11 21:01:18

dght432 发表于 2023-11-11 20:58
360比火绒还丢人了，一个没扫出来

这些样本都比较新，基本都没上传到VT上

显示全部楼层 · 发表于 2023-11-11 21:17:51

dght432 发表于 2023-11-11 20:58
360比火绒还丢人了，一个没扫出来

但看报发既然云响应有了，那么扫描应该也快了

显示全部楼层 · 发表于 2023-11-11 21:26:09

金山毒霸扫描miss

[病毒样本] FakeAPP 6X