FakeAPP

显示全部楼层 · 发表于 2023-11-20 12:11:56

https://wwtw.lanzouq.com/iYV9X1fdsw3i

C2：154.83.14.4

显示全部楼层 · 发表于 2023-11-20 12:22:25

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.LOADER.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 85
对象路径: D:\Browerdownload\Compressed\MeiqiaWinLatest\MeiqiaWinLatest.exe//
对象的 MD5: E0AE303749E0B16320B20CE904F5F860
原因: 云保护

显示全部楼层 · 发表于 2023-11-20 12:25:30

火绒
扫描：MISS
双击：特征捉衍生物

病毒名称：Trojan/ShellLoader.fx
病毒ID：62031A9A20A98068
病毒路径：C:\Program Files (x86)\美洽\美洽\美洽\WrapPlugin.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2023-11-20 12:38:10

EIS扫描miss，沙箱内双击安装miss

显示全部楼层 · 发表于 2023-11-20 12:51:50

铁壳MISS

显示全部楼层 · 发表于 2023-11-20 12:55:43

本帖最后由嘿嘿不能说于 2023-11-20 17:12 编辑

扫描不报，双击立即击杀，又是这种罕见的报法

用2023.09.12/2023.11.13的镜像断网试了一下，看起来检出并非来自本地（？？？？？？）

显示全部楼层 · 发表于 2023-11-20 12:56:34

PYAS 本地引擎 Kill 1

显示全部楼层 · 发表于 2023-11-20 13:16:11

类型:木马-HEUR/QVM05.1.7256.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\MeiqiaWinLatest\MeiqiaWinLatest.exe
文件大小:79.30M (83,154,821 字节)
文件版本:3.1.9.0
文件描述:美洽 3.1.9.0 Installation
文件指纹（MD5）:7d20d1685b80e99229f69682373c8131
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-20 14:49:46

crowdstrike 不是很懂杀了什么，反正是杀了

显示全部楼层 · 发表于 2023-11-20 15:34:27

嘿嘿不能说发表于 2023-11-20 12:55
扫描不报，双击立即击杀，又是这种罕见的报法

用2023.09.12的镜像断网试了一下，看起来检出并非来自 ...

机学吧这个

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源