FakeAPP 3X

显示全部楼层 · 发表于 2023-11-25 00:29:06

有灰树蛙团伙新样本（i4.msi）
https://www.123pan.com/s/FJUmjv-EyzN.html
https://share.weiyun.com/u1ee17Ge
https://pan.huang1111.cn/s/6RaeTN

显示全部楼层 · 发表于 2023-11-25 00:49:00

火绒
扫描：MISS ALL
运行：
纸飞机中文桌面端.exe：多步捉

病毒名称：TrojanDropper/MalSetup.GD
病毒路径：C:\Users\Default\Desktop\TSONENEW\4ac25b0aeebc37a8WRF.exe
操作结果：已处理

复制代码

i4Tools.msi：MISS

Yiwaiwai.msi：捉衍生物

病毒名称：Trojan/ShellLoader.dm
病毒ID：FC7E5A04B295592D
病毒路径：C:\smfmfk\QiDianBrowserMgr.dll
操作类型：修改
操作结果：已处理，删除文件

复制代码

X-Sec
扫描：1X

---------------------
2023/11/25 00:48:12 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\MalSetupA\Yiwaiwai.msi -- [rame-tfe] Dropper.Agent!8.2F

复制代码

显示全部楼层 · 发表于 2023-11-25 00:51:08

卡巴 3X
Trojan.Win32.Blamon.afch
HEUR:Backdoor.Win32.Gulpix.gen
HEUR:Trojan-Dropper.Win32.Agent.gen

显示全部楼层 · 发表于 2023-11-25 01:04:32

EIS扫描1x，KART阻止1x，剩下的i4Tools在安装完后miss

显示全部楼层 · 发表于 2023-11-25 01:50:09

金山毒霸

显示全部楼层 · 发表于 2023-11-25 11:59:48

华为、江民：0X

显示全部楼层 · 发表于 2023-11-25 18:46:07

显示全部楼层 · 发表于 2023-11-25 18:54:21

本帖最后由 dght432 于 2023-11-26 18:14 编辑

目前还是漏一个

显示全部楼层 · 发表于 2023-11-25 19:28:48

BEST 三个均kill衍生物
C:\Program Files (x86)\i4Tools\i4Tools\x64\cache\Chrome.exe 是恶意软件 Gen:Variant.Fragtor.447192
C:\Program Files (x86)\Yiwaiwai\Yiwaiwai\4.exe 是恶意软件 Gen:Variant.Zusy.481545
C:\Users\Default\Desktop\TSONENEW\yybob\eliminate.dll 是恶意软件 AI:Zegost.45841.C66B7F901A

显示全部楼层 · 发表于 2023-11-27 17:42:30

金山毒霸kill 2x

[病毒样本] FakeAPP 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源