FakeAPP

显示全部楼层 · 发表于 2023-11-19 11:00:27

本帖最后由 hsks 于 2023-11-19 11:05 编辑

把payload也一并发过来了

C2：192.252.182.53（阿里巴巴白加黑）
https://www.virustotal.com/gui/f ... 9b089c9f3?nocache=1
https://wwtw.lanzouq.com/i5h8A1faq73i

显示全部楼层 · 发表于 2023-11-19 11:14:14

火绒
扫描：拉黑捉黑dll，特征捉下载器

扫描文件：6
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\AliProtect.dll, 病毒名：Trojan/Generic!143DC6A381DD1884, 病毒ID：143dc6a381dd1884, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloader.exe, 病毒名：TrojanDownloader/W64.Agent.bh, 病毒ID：ddb663893f491d38, 处理结果：暂不处理

复制代码

X-Sec
扫描：云黑1X；tfe 1X

---------------------
2023/11/19 11:13:32 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\AliProtect.dll -- [xave-cloud] Trojan.Generic
2023/11/19 11:13:32 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloader.exe -- [rame-tfe] Trojan.Injector!8.C4

复制代码

显示全部楼层 · 发表于 2023-11-19 11:50:05

本帖最后由秋日之殇于 2023-11-19 11:51 编辑

PDM杀,并回滚。

显示全部楼层 · 发表于 2023-11-19 11:55:05

反漏洞利用防护阻止白程序运行（未击杀本体）

显示全部楼层 · 发表于 2023-11-19 11:57:48

瑞星1X

显示全部楼层 · 发表于 2023-11-19 12:48:43

360miss

显示全部楼层 · 发表于 2023-11-19 12:53:19

EIS解压杀Downloader.exe，黑dll miss

显示全部楼层 · 发表于 2023-11-19 16:41:50

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-11-20 09:45:40

蜘蛛Miss
EMSI

显示全部楼层 · 发表于 2023-11-20 09:48:40

越南的bkav机学这么牛吗

Bkav Pro
W32.AIDetectMalware

[病毒样本] FakeAPP