FakeAPP 3X

显示全部楼层 · 发表于 2023-12-2 00:33:19

https://share.weiyun.com/WnUwiJra
https://f.ws59.cn/f/csx8vprgyld

https://www.123pan.com/s/FJUmjv-43LN.html

显示全部楼层 · 发表于 2023-12-2 00:43:26

火绒
扫描：特征 2X

扫描文件：3
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\SocksCap64\eyy-win64-1.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\SocksCap64\YoudaoDict .exe, 病毒名：Backdoor/Farfli.kb, 病毒ID：88966800abd174c6, 处理结果：暂不处理

复制代码

X-Sec
扫描：1X

---------------------
2023/12/02 00:42:42 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\SocksCap64\eyy-win64-1.exe -- [rame-tfe] Backdoor.Nitol!8.E644

复制代码

显示全部楼层 · 发表于 2023-12-2 01:01:22

卡巴扫描杀一个，执行后一个杀衍生物，剩余的tsetup.exe需要等后台自动扫描（或者手动快速扫描）后内存检测，PDM没反应。
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: ziliao.jpg
对象路径: D:\Browerdownload\Compressed\SocksCap64\YoudaoDict .exe//
对象的 MD5: 99D0A37B6DBB248368B02C8A016E451C
原因: 专家分析
数据库发布日期: 昨天，2023-12-01 23:45:00

显示全部楼层 · 发表于 2023-12-2 03:22:20

EIS kill 2x，KART阻止1x

显示全部楼层 · 发表于 2023-12-2 08:59:09

360扫描miss

显示全部楼层 · 发表于 2023-12-2 10:12:49

kart锁定三个，360依然miss，未双击

显示全部楼层 · 发表于 2023-12-2 17:23:05

智量竟然还可以？扫描杀1运行wibd杀1，一报错。

显示全部楼层 · 发表于 2023-12-2 18:17:40

显示全部楼层 · 发表于 2023-12-2 22:30:07

显示全部楼层 · 发表于 2023-12-2 22:32:09

[病毒样本] FakeAPP 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源