FakeAPP 5X

显示全部楼层 · 发表于 2023-12-2 19:43:50

显示全部楼层 · 发表于 2023-12-2 19:56:41

卡巴扫描剩余sup-WP-S-X-6.4.exe，执行杀衍生物

显示全部楼层 · 发表于 2023-12-2 20:05:21

火绒
扫描：3X

扫描文件：5
发现风险：3
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Fakes\sup-WP-S-X-6.4.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Fakes\TG-setUp.exe, 病毒名：HVM:Backdoor/Farfli.i, 病毒ID：fc56f24e4fb42aa7, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Fakes\qq3.9.6-hh.msi >> _5ABB764888BD471E8B2E9DD46E2C17EA, 病毒名：HEUR:TrojanDropper/Agent.k, 病毒ID：6cb2b85af34ff877, 处理结果：暂不处理

复制代码

华为乾坤
扫描：1X

显示全部楼层 · 发表于 2023-12-2 20:36:04

显示全部楼层 · 发表于 2023-12-2 20:47:25

本帖最后由祸兮福所倚于 2023-12-2 20:53 编辑

小Akill3

显示全部楼层 · 发表于 2023-12-3 02:02:37

MeiqiaWinLatest.exe：失败

qq3.9.6-hh.msi：杀1衍生物，成功

sup-WP-S-X-6.4.exe：杀1衍生物，成功

TG-setUp.exe：杀2衍生物，远控部分没有被启动，手动扫描衍生物文件夹再杀3个，成功

TG-setUp.exe：两次触发内存攻击防护，成功

显示全部楼层 · 发表于 2023-12-4 14:25:23

解压缩密码是什么？

显示全部楼层 · 发表于 2023-12-4 14:47:22

wxwjz 发表于 2023-12-4 14:25
解压缩密码是什么？

infected

显示全部楼层 · 发表于 2023-12-6 14:47:49

金山毒霸kill 3x

[病毒样本] FakeAPP 5X