FakeAPP 2X

hsks

C2：103.145.86.128
134.122.183.227

Taslogin白加黑和阿里巴巴白加黑

https://share.weiyun.com/vmMKKzfZ
https://www.123pan.com/s/FJUmjv-4bzN.html
https://pan.huang1111.cn/s/j8MdUy

秋日之殇

卡巴双击一个拉黑了，一个触发PDM.

Hibike

DI 全部带走

hsks

Hibike 发表于 2023-11-12 23:30
为什么我只看到两个msi文件

s msi里内嵌个downloader从有道云笔记里下载阿里巴巴白加黑

w msi disk1.cab里是Taslogin白加黑

呼啸山庄

2023/11/12 23：35

卡巴斯基加强版 21.15.8.493 （数据库发布日期: 今天，2023/11/12 19:52:00） scan kill 1x? （未双击测试）

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 广告软件
名称: not-a-virus:AdWare.Win32.SoftcnApp.fx
精确度: 确切
威胁级别: 中
对象类型: 文件
对象名称: qviewap.exe
对象路径: C:\Users\P02-1\Downloads\MSI.zip//wuyjiem.msi//disk1.cab//
对象的 MD5: DFEE4C679663FFB566A7150BBC1768C7
原因: 数据库
数据库发布日期: 今天，2023/11/12 19:52:00

ESET Smart Security Premium 17.0.10.0 LiveGuard kill 1x
ESET Smart Security Premium 17.0.10.0 scan kill 1x

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2023/11/12 23:34:28;ESET LiveGuard;file;C:\Users\P02-1\Downloads\MSI\wuyjiem.msi;ESET LiveGuard suspicious application;deleted;;;60BBDAE1D24F8F0BC73FD5A2806CE8E387EB54FB;2023/11/12 23:09:25

Time: 2023/11/12 23:34:28
Scanner: ESET LiveGuard
Object type: file
Object: C:\Users\P02-1\Downloads\MSI\wuyjiem.msi
Detection: ESET LiveGuard suspicious application
Action: deleted
User:
Information:
Hash: 60BBDAE1D24F8F0BC73FD5A2806CE8E387EB54FB
First seen here: 2023/11/12 23:09:25

Log
Scan Log
Version of detection engine: 28226P (20231112)
Date: 2023/11/12  Time: 23:34:39
Scanned disks, folders and files: C:\Users\P02-1\Downloads\MSI
User: ASUS-TUF-GAMING\P02-1
...
C:\Users\P02-1\Downloads\MSI\stiupczn.msi » MSI » disk1.cab » CAB » dach.exe - a variant of Win64/Injector.JN trojan - retained
...
C:\Users\P02-1\Downloads\MSI\stiupczn.msi » MSI » Binary.dach.exe - a variant of Win64/Injector.JN trojan - retained
...
Number of scanned objects: 99
Number of detections: 2
Number of cleaned objects: 0
Time of completion: 23:34:46  Total scanning time: 7 sec (00:00:07)

Hibike

hsks 发表于 2023-11-12 23:31
s msi里内嵌个downloader从有道云笔记里下载阿里巴巴白加黑

w msi disk1.cab里是Taslogin白加黑

我看错了？原本标题好像是3x来着（

hsks

Hibike 发表于 2023-11-12 23:33
我看错了？原本标题好像是3x来着（

我发现数错了（把老的一个样本算进去了），然后就改标题了（

抱歉0-0

心醉咖啡

金山毒霸扫描miss

dght432

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>qvlnk.dll : HEUR/QVM27.0.4A2F.Malware.Gen

扫描引擎:云特征引擎
位置:D:\360安全浏览器下载\MSI\wuyjiem.msi
处理建议:隔离文件

类型:包含木马的压缩包文件
描述:包含至少 2 个木马程序
disk1.cab=>dach.exe : Win64/Trojan.Dapato.HgEATNkA
Binary.dach.exe : Win64/Trojan.Dapato.HgEATNkA

扫描引擎:云安全引擎
位置:D:\360安全浏览器下载\MSI\stiupczn.msi
处理建议:隔离文件

装甲未被击穿

铁壳捉一个