FakeAPP

显示全部楼层 · 发表于 2023-11-15 23:02:12

opendir：hxxp://38.60.204.65:53261/
https://wwtw.lanzouq.com/ijVOq1ez2pud

显示全部楼层 · 发表于 2023-11-15 23:11:01

火绒
扫描：1X

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2023-11-15 23:31:44

执行过一段时间后卡巴杀衍生物
事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: youdupdata.exe
应用程序路径: C:\Users\lybing\Desktop\youdupdata
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agentb.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: {7B666597-0DFF-483f-BB86-1B7B1A916F8A}.exe
对象路径: C:\Users\lybing\AppData\Local\Temp
对象的 MD5: 217DC98E219A340CB09915244C992A52
原因: 机器学习
数据库发布日期: 今天，2023/11/15 22:08:00

显示全部楼层 · 发表于 2023-11-15 23:35:42

eset

显示全部楼层 · 发表于 2023-11-15 23:35:49

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-11-15 23:51:10

显示全部楼层 · 发表于 2023-11-16 09:14:10

类型:木马-HEUR/QVM19.1.5B4F.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\youdupdata\youdupdata.exe
文件大小:5.49M (5,760,512 字节)
文件版本:3, 3, 8, 1
文件描述:
文件指纹（MD5）:d7bafb9a979dd8d4398e49874b0658a0
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-16 09:16:53

Could you please provide us the source of this file?

Best regards, Maxim, Malware analyst, Kaspersky Lab

卡巴对你这样本有兴趣

方便透露一下吗

显示全部楼层 · 发表于 2023-11-16 09:21:06

McAfee
ti!944650D3DA8B

显示全部楼层 · 发表于 2023-11-16 09:23:35

蜘蛛 EMSI扫描Miss
双击
蜘蛛Miss
EMSI

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块