FakeAPP 3X

显示全部楼层 · 发表于 2023-11-27 23:58:02

C2：118.107.43.12（youdao.exe #BadUpdate）
45.112.205.101（whatsapp.msi Yloux downloader）
202.79.169.135（meiqia.exe）

https://pan.huang1111.cn/s/6R5yTN
https://share.weiyun.com/GfOXOm3o
https://www.123pan.com/s/FJUmjv-ijzN.html

显示全部楼层 · 发表于 2023-11-28 00:01:37

本帖最后由 UNknownOoo 于 2023-11-28 00:03 编辑

火绒
扫描：1X

扫描文件：3
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\whatss01.msi >> byy12.exe, 病毒名：HVM:TrojanDownloader/Maloader.l, 病毒ID：4bdee179504cdf89, 处理结果：暂不处理

复制代码

运行：
YoudaoDictSetup.exe - 主防捉

病毒名称：TrojanDropper/MalSetup.C
病毒路径：C:\Users\Administrator\AppData\Local\Temp\_ir_sf_temp_0\irsetup.exe
操作结果：已处理，删除文件

复制代码

MeiqiaWinLatestX64.exe - MISS

X-Sec
扫描：1X

---------------------
2023/11/28 00:00:24 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\whatss01.msi -- [rame-tfe] Trojan.ScarletFlash!8.FB27

复制代码

显示全部楼层 · 发表于 2023-11-28 00:15:58

360扫描miss

显示全部楼层 · 发表于 2023-11-28 00:17:11

显示全部楼层 · 发表于 2023-11-28 00:35:59

本帖最后由 117054487 于 2023-11-28 00:52 编辑

卡巴扫描kill2x
剩下一个执行miss
衍生物opentip没有判定为恶意
BEST all
C:\Users\123456\Desktop\3X FAKE\whatss01.msi=>(Embedded CAB)=>config.bin 是恶意软件 Generic.ShellCode.RDI.Marte.4.D1369237
高级威胁防护已阻止注入恶意代码的进程进程路径: C:\ProgramData\iusb3mon.exe. 威胁名称: Generic.ShellCode.RDI.Marte.4.F77F4F55.
实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\3X FAKE\OFdJCa.exe 是恶意软件 Gen:Suspicious.Cloud.2.!q2@aWx!prkb

显示全部楼层 · 发表于 2023-11-28 01:35:17

360：0

MeiqiaWinLatestX64.exe：击杀衍生物1只

whatss01.msi：寄

YoudaoDictSetup.exe：？？？？？？

显示全部楼层 · 发表于 2023-11-29 11:07:02

金山毒霸kill 2x

显示全部楼层 · 发表于 2023-11-29 11:26:38

eis 扫描 kill 2

显示全部楼层 · 发表于 2023-11-30 21:20:17

蜘蛛

EMSI

[病毒样本] FakeAPP 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块