FakeAPP 7X

显示全部楼层 · 发表于 2023-12-8 00:42:37

显示全部楼层 · 发表于 2023-12-8 08:33:46

360安全卫士扫描全miss

显示全部楼层 · 发表于 2023-12-8 11:37:39

本帖最后由祸兮福所倚于 2023-12-8 11:54 编辑

显示全部楼层 · 发表于 2023-12-8 13:02:56

火绒
扫描：4X

扫描文件：7
发现风险：4
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\7Xfa\有道词典.exe, 病毒名：HVM:Backdoor/Farfli.i, 病毒ID：fc56f24e4fb42aa7, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\7Xfa\LineInst.exe >> a2.exe, 病毒名：TrojanDownloader/Agent.asn, 病毒ID：a2fcf68c0148f7b6, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\7Xfa\WWPS.msi >> _6AEB4696B4D64BFEB460799E87DD5DFD, 病毒名：TrojanDownloader/FakeTG.x, 病毒ID：fa2bc66c4b15b284, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\7Xfa\yc-skype-setup.msi >> ycskype.exe, 病毒名：Backdoor/Farfli.kv, 病毒ID：dee85872eda9fe6d, 处理结果：暂不处理

复制代码

X-Sec（更新失败）
扫描：2X

2023/12/08 12:55:39 [Information] update_rame_viruslib: Update rame viruslib
2023/12/08 12:55:40 [Information] update_rame_viruslib: Update rame viruslib finished, status code is 1
2023/12/08 12:55:40 [Information] resolve_update_config: Read update configuration
2023/12/08 12:55:40 [Information] resolve_files_info: Get components update file list
2023/12/08 12:56:01 [Error] resolve_files_info: 由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败。由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败。

复制代码

---------------------
2023/12/08 12:58:08 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\7Xfa\ToDesk.msi -- [rame-classic] Trojan.MalCert!1.E478
2023/12/08 12:58:58 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\7Xfa\yc-skype-setup.msi -- [rame-classic] Dropper.Agent/Autoit!1.EB80

复制代码

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2023-12-8 18:09:03

本帖最后由 yaokai815 于 2023-12-13 15:35 编辑

金山毒霸kill 4x

显示全部楼层 · 发表于 2023-12-8 18:18:56

显示全部楼层 · 发表于 2023-12-8 19:11:57

yaokai815 发表于 2023-12-8 18:09
金山毒霸miss all

安全终端：3X

扫描时间：[2023-12-08 19:10:09]
扫描用时：[00:00:45]
扫描类型：自定义查杀
扫描文件总数：17
扫描速度：1文件/秒
发现威胁：3个
清除威胁：3个
=============================================
[2023-12-08 19:10:09]
威胁：C:\Users\Administrator\Desktop\新建文件夹 (3)\meiqiajnapp.msi/<a:Compound>/disk1.cab/<a:Cab>/youdupdata.exe
类型：HEUR/AGEN.1120091
处理方式：已删除
[2023-12-08 19:10:09]
威胁：C:\Users\Administrator\Desktop\新建文件夹 (3)\jievmaAPP.msi/<a:Compound>/disk1.cab/<a:Cab>/youdupdata.exe
类型：HEUR/AGEN.1120091
处理方式：已删除
[2023-12-08 19:10:09]
威胁：C:\Users\Administrator\Desktop\新建文件夹 (3)\yc-skype-setup.msi/<a:Compound>/disk1.cab/<a:Cab>/ycskype.exe
类型：TR/Dropper.Gen
处理方式：已删除

复制代码

*Avira本地加固，个人版仍无法检测，已上报

显示全部楼层 · 发表于 2023-12-8 19:13:34

剩下那个杀衍生物杀废了，没得外联了（悲）

显示全部楼层 · 发表于 2023-12-8 19:51:58

[病毒样本] FakeAPP 7X