FakeAPP 2X（Signed 1X）

显示全部楼层 · 发表于 2023-12-3 12:07:48

显示全部楼层 · 发表于 2023-12-3 12:14:43

本帖最后由 UNknownOoo 于 2023-12-3 12:17 编辑

火绒
扫描：2X

扫描文件：2
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TG.exe, 病毒名：HVM:Backdoor/Farfli.i, 病毒ID：fc56f24e4fb42aa7, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\aicoin.exe, 病毒名：TrojanDropper/Agent.qe, 病毒ID：93d62ed87ec948f2, 处理结果：暂不处理

复制代码

X-Sec扫描：云黑 1X

---------------------
2023/12/03 12:15:20 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\aicoin.exe -- [xave-cloud] Trojan.Generic

复制代码

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2023-12-3 12:25:23

本帖最后由秋日之殇于 2023-12-3 12:31 编辑

卡巴扫描杀TG，剩余一个执行没反应，连接看只发了3个字节的数据接没有下一步动作了

显示全部楼层 · 发表于 2023-12-3 12:30:25

秋日之殇发表于 2023-12-3 12:25
卡巴扫描杀TG，剩余一个执行没反应，连接看只发了3个字节的数据接没有下一步动作了

可能是不稳定，沙箱里也没只发3个字节的数据（

显示全部楼层 · 发表于 2023-12-3 12:39:54

360扫描miss

显示全部楼层 · 发表于 2023-12-3 12:45:25

显示全部楼层 · 发表于 2023-12-3 13:01:12

aicoin.exe：杀1衍生物，但是漏了，手动扫描衍生物文件夹才最终解决（

TG.exe：击杀1衍生物

显示全部楼层 · 发表于 2023-12-3 14:24:30

秋日之殇发表于 2023-12-3 12:25
卡巴扫描杀TG，剩余一个执行没反应，连接看只发了3个字节的数据接没有下一步动作了

我这边执行触发pdm，重启后删除了

显示全部楼层 · 发表于 2023-12-3 15:30:42

显示全部楼层 · 发表于 2023-12-3 15:31:30

WiseVector 黑侧载全杀遥遥领先

[病毒样本] FakeAPP 2X（Signed 1X）