FakeAPP

显示全部楼层 · 发表于 2023-12-10 15:03:27

本帖最后由 hsks 于 2023-12-10 17:37 编辑

https://f.ws59.cn/f/cvdnzko5xi0
https://www.123pan.com/s/FJUmjv-pkLN.html
https://share.weiyun.com/vIEf5M0S

https://pan.huang1111.cn/s/OlxkuL

显示全部楼层 · 发表于 2023-12-10 15:12:52

安全终端0X

显示全部楼层 · 发表于 2023-12-10 15:25:27

本帖最后由祸兮福所倚于 2023-12-10 15:28 编辑

小A扫描：miss双击拦截
360扫描：miss
ESET扫描器：miss
诺顿扫描器：miss
VT：只有一个报毒

显示全部楼层 · 发表于 2023-12-10 16:14:03

显示全部楼层 · 发表于 2023-12-10 16:19:48

显示全部楼层 · 发表于 2023-12-10 16:28:47

卡巴一个，剩余的一个发现于10个月前
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Kryptik.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WWStartupCtrl64.dll
对象路径: D:\Browerdownload\Compressed\Last\QuickQ.msi//disk1.cab//
对象的 MD5: 05E21A8A8EDF4D5100D730D04470C952
原因: 云保护

显示全部楼层 · 发表于 2023-12-10 16:37:52

秋日之殇发表于 2023-12-10 16:28
卡巴一个，剩余的一个发现于10个月前
事件: 检测到恶意对象
组件: 病毒扫描

看了下，那个确实是RealAPP

显示全部楼层 · 发表于 2023-12-10 16:43:25

ANKit ML KILL 2

D:\下载\Compressed\Last\QuickQ.msi
90.68124588319479
病毒
D:\下载\Compressed\Last\Enigma_setup_1.9.8_x86_last.exe
96.08804740180796
病毒

复制代码

显示全部楼层 · 发表于 2023-12-10 18:39:44

本帖最后由 aboringman 于 2023-12-10 19:16 编辑

Q.msi：寄

显示全部楼层 · 发表于 2023-12-10 18:56:31

360：扫描missall

核晶运行：
exe：qvm大刀部

msi：

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源