FakeAPP

显示全部楼层 · 发表于 2023-11-14 00:12:52

本帖最后由 hsks 于 2023-11-14 00:14 编辑

hxxps://iyyw520.top/
opendir：hxxp://38.47.207.57:33/

C2：195.130.202.48
中招的人似乎不多（

related

https://wwtw.lanzouq.com/iyFnX1erh7yb

显示全部楼层 · 发表于 2023-11-14 00:20:34

火绒
扫描：特征 1X

扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\易歪歪【官方正版】.msi >> svtunjwuxz.exe, 病毒名：TrojanDownloader/Maloader.f, 病毒ID：590a631b0740bd87, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2023-11-14 00:21:25

显示全部楼层 · 发表于 2023-11-14 01:09:30

EIS右键扫描kill

显示全部楼层 · 发表于 2023-11-14 08:33:00

360扫描miss

显示全部楼层 · 发表于 2023-11-14 08:50:26

本帖最后由装甲未被击穿于 2023-11-14 09:08 编辑

AVAST触发CC，但提示文件很安全

铁壳。

显示全部楼层 · 发表于 2023-11-14 11:09:53

蜘蛛Miss
EMSI

显示全部楼层 · 发表于 2023-11-14 11:33:23

瑞星

显示全部楼层 · 发表于 2023-11-14 12:34:22

本帖最后由 GreatMOLA 于 2023-11-14 12:42 编辑

Check Point

显示全部楼层 · 发表于 2023-11-14 16:09:48

事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP-433BCBE\wx
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 病毒
名称: PDM:Worm.Win32.BSS.ScreenLock
威胁级别: 高
对象类型: 进程
对象路径: e:\迅雷下载\病毒
对象名称: 易歪歪【官方正版】.msi
原因: 数据库
数据库发布日期: 昨天，2023/11/13 14:38:00

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源