FakeAPP 5X

显示全部楼层 · 发表于 2023-12-13 12:33:54

本帖最后由 hsks 于 2023-12-13 12:49 编辑

刚刚好像没加密码，安全起见重传一遍（

https://share.weiyun.com/KrBwCqz6
https://f.ws59.cn/f/cw7iye54o9k

https://www.123pan.com/s/FJUmjv-f1LN.html

显示全部楼层 · 发表于 2023-12-13 12:45:06

本帖最后由 LSPLDD 于 2023-12-13 12:49 编辑

卡巴扫描剩余2X

显示全部楼层 · 发表于 2023-12-13 12:45:57

显示全部楼层 · 发表于 2023-12-13 12:46:14

PYAS 本地 Kill 4x

显示全部楼层 · 发表于 2023-12-13 13:09:38

best 4/5
实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\FakeAPP 5XX\sougou.exe 是恶意软件 Gen:Variant.Kryptik.237
进程路径: C:\Program Files (x86)\NetSarangX\TrueUpdate.exe. 威胁名称: Generic.ShellCode.RDI.Marte.4.F77F4F55.
aztengxunqq1.exe---实时防护检测到威胁。该文件已被删除。C:\Users\Default\Desktop\DAN127\yybob\AF.dll 是恶意软件 Trojan.GenericKD.70708665
Line.exe---C:\Users\Default\Desktop\LNKNEW\yybob\AF.dll 是恶意软件 Trojan.GenericKD.70708665
miss T-setUp.exe

显示全部楼层 · 发表于 2023-12-13 13:32:00

本帖最后由 GDHJDSYDH 于 2023-12-13 13:37 编辑

EIS扫描3x，KFA扫描补漏1x，沙箱内双击KFA阻止+击杀1x

显示全部楼层 · 发表于 2023-12-13 14:42:49

avast扫描4

显示全部楼层 · 发表于 2023-12-13 15:21:42

Avast：3

2023/12/13 15:12:34 C:\Users\Killer\Desktop\FakeAPP 5XX\T-setUp.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2023/12/13 15:12:44 C:\Users\Killer\Desktop\FakeAPP 5XX\sougou.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
C:\Users\Killer\Desktop\FakeAPP 5XX\line-32x64.msi|>disk1.cab|>COMSupport.dll [L] Win32:MalwareX-gen [Trj] (0)
C:\Users\Killer\Desktop\FakeAPP 5XX\line-32x64.msi|>disk1.cab|>COMSupport.dll_1 [L] Win32:MalwareX-gen [Trj] (0)

复制代码

aztengxunqq1.exe：杀1衍生物

Line.exe：杀1衍生物

显示全部楼层 · 发表于 2023-12-13 15:46:16

嘿嘿不能说发表于 2023-12-13 15:21
Avast：3

你是不是没有升级程序

显示全部楼层 · 发表于 2023-12-13 15:53:01

hhjjjjjj123 发表于 2023-12-13 15:46
你是不是没有升级程序

仔细看我发的日志，你就知道为什么是3个（因为有一个msi包含了2个恶意文件）

（

[病毒样本] FakeAPP 5X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源