FakeAPP

显示全部楼层 · 发表于 2023-12-12 12:14:42

本帖最后由 hsks 于 2023-12-12 12:18 编辑

https://f.ws59.cn/f/cvx1eercm49
https://www.123pan.com/s/FJUmjv-EmLN.html
https://share.weiyun.com/5pDA44wS

https://www.virustotal.com/gui/f ... f417aeef4dfc55a2e36

显示全部楼层 · 发表于 2023-12-12 12:21:48

EIS+KFA扫描miss，沙箱内双击均miss，样本进程自退

显示全部楼层 · 发表于 2023-12-12 12:31:06

卡巴内存检测
事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2023/12/12 6:53:00

显示全部楼层 · 发表于 2023-12-12 12:36:51

安装时候提交实验室正常完整暗转后打开也无提示大概过了一分钟杀了一个

显示全部楼层 · 发表于 2023-12-12 12:43:43

本帖最后由莒县小哥于 2023-12-12 17:33 编辑

显示全部楼层 · 发表于 2023-12-12 13:00:15

BEST miss

显示全部楼层 · 发表于 2023-12-12 13:05:20

z614606517 发表于 2023-12-12 12:36
安装时候提交实验室正常完整暗转后打开也无提示大概过了一分钟杀了一个

冒昧问一句，在哪里提交实验室？能教教我吗？我一直不知道小A怎么上报样本

显示全部楼层 · 发表于 2023-12-12 13:16:05

祸兮福所倚发表于 2023-12-12 13:05
冒昧问一句，在哪里提交实验室？能教教我吗？我一直不知道小A怎么上报样本

自动提交的他认为未知才会提交

显示全部楼层 · 发表于 2023-12-12 13:26:58

z614606517 发表于 2023-12-12 13:16
自动提交的他认为未知才会提交

好的谢谢告知

显示全部楼层 · 发表于 2023-12-12 14:10:08

火绒
扫描：特征 1X

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源