FakeAPP 9X

显示全部楼层 · 发表于 2023-11-30 00:04:15

显示全部楼层 · 发表于 2023-11-30 00:15:43

360

显示全部楼层 · 发表于 2023-11-30 00:23:01

本帖最后由 UNknownOoo 于 2023-11-30 00:33 编辑

火绒
扫描：6X

扫描文件：9
发现风险：6
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\hourong-win.msi >> _4BCE4E1B997A4321A310F98728C18163, 病毒名：Trojan/Fake.ac, 病毒ID：b12282f5448229ec, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\有道词典-.exe, 病毒名：HVM:Backdoor/Farfli.i, 病毒ID：fc56f24e4fb42aa7, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\TW-AF-19.msi >> dach.exe, 病毒名：HEUR:TrojanDownloader/Agent.aun, 病毒ID：d857b2eddd95e204, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\meiqia-X64.exe, 病毒名：HVM:Backdoor/Farfli.i, 病毒ID：fc56f24e4fb42aa7, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\w-p-g64.msi >> _A30040BD82B648CEB348F41D1FBF64F8, 病毒名：Trojan/Fake.ac, 病毒ID：b12282f5448229ec, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\i4Toolsv7.98.769_Setup.msi >> i4Tools_.exe, 病毒名：TrojanDownloader/Agent.atm, 病毒ID：7a763b90e1cb46c1, 处理结果：暂不处理

复制代码

X-Sec
扫描：3X

---------------------
2023/11/30 00:27:18 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\hourong-win.msi -- [rame-classic] Dropper.Agent!1.EB46
2023/11/30 00:27:44 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\Jiemauuk.msi -- [rame-tfe] Trojan.ScarletFlash!8.FB27
2023/11/30 00:27:51 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\9FakeX_2\w-p-g64.msi -- [rame-classic] Dropper.Agent!1.EB46

复制代码

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2023-11-30 01:07:06

本帖最后由 LSPLDD 于 2023-11-30 01:51 编辑

卡巴扫描剩余3X ESET扫描剩余5X

显示全部楼层 · 发表于 2023-11-30 02:24:20

智量 6/8

Meiqiawinlatest的衍生物和kederg重复。

显示全部楼层 · 发表于 2023-11-30 03:05:22

本帖最后由嘿嘿不能说于 2023-11-30 03:22 编辑

TW-AF-19.msi：安装的时候卡住了，可能是C2已寄

i4Toolsv7.98.769_Setup.msi：杀1衍生物，防御成功

meiqia-X64.exe：杀2衍生物，白程序无法建立外联，防御成功

w-p-g64.msi：断网大法，然并卵，防御成功

Jiemauuk.msi：两次触发内存攻击防护，防御成功

MeiqiaWinLatest.exe：执行时监控检测到，阻止启动，防御成功

有道词典-.exe：杀2衍生物，白程序无法建立外联，防御成功

显示全部楼层 · 发表于 2023-11-30 21:10:23

蜘蛛

EMSI

显示全部楼层 · 发表于 2023-11-30 21:54:23

诺顿

显示全部楼层 · 发表于 2023-11-30 22:24:11

显示全部楼层 · 发表于 2023-12-1 17:25:13

金山毒霸kill 3x

[病毒样本] FakeAPP 9X