FakeAPP 7X

显示全部楼层 · 发表于 2023-12-14 00:17:19

显示全部楼层 · 发表于 2023-12-14 00:39:05

本帖最后由 LSPLDD 于 2023-12-14 01:04 编辑

卡巴扫描kill 2X
双击kill 4X
miss 1X "jiema-安装包.exe"

显示全部楼层 · 发表于 2023-12-14 00:42:08

EIS扫描kill all

显示全部楼层 · 发表于 2023-12-14 01:40:38

Avast：2

C:\Users\Killer\Desktop\FakeAPPX7\jiema-安装包.exe|>{app}\jiema.exe [L] Win64:BankerX-gen [Trj] (0)
C:\Users\Killer\Desktop\FakeAPPX7\jiema-安装包.exe|>C:\Users\Public\Downloads\php-cgi.exe [L] Win64:BankerX-gen [Trj] (0)
C:\Users\Killer\Desktop\FakeAPPX7\wps install-setup.msi|>disk1.cab|>wpsinstall.exe|>C:\Users\Rat5700\Desktop\ycai\libcef.dll [L] Win32:BackdoorX-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-12-14 01:42:16

GDHJDSYDH 发表于 2023-12-14 00:42
EIS扫描kill all

你这日志上只有5个本体被检测到了啊。。。。。。

显示全部楼层 · 发表于 2023-12-14 01:48:26

嘿嘿不能说发表于 2023-12-14 01:42
你这日志上只有5个本体被检测到了啊。。。。。。

检测出7个，由于日志往下拉了一些因此部分没在截图里，确认文件夹里的样本全部被清空

显示全部楼层 · 发表于 2023-12-14 09:01:34

本帖最后由莒县小哥于 2023-12-14 12:18 编辑

显示全部楼层 · 发表于 2023-12-14 09:23:03

显示全部楼层 · 发表于 2023-12-14 22:08:29

显示全部楼层 · 发表于 2023-12-14 22:18:15

奇安信扫描kill 6x，剩余1x双击拦截

[病毒样本] FakeAPP 7X