FakeAPP

显示全部楼层 · 发表于 2023-12-16 01:14:04

https://wwtw.lanzouq.com/i1m9g1i3eo8j

显示全部楼层 · 发表于 2023-12-16 02:30:43

卡巴

显示全部楼层 · 发表于 2023-12-16 03:41:26

显示全部楼层 · 发表于 2023-12-16 09:13:37

类型:木马-Win32/TrojanPSW.Generic.HgIATPoA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\jiema-安装包\jiema-安装包.exe
文件大小:12.40M (13,000,920 字节)
文件版本:
文件描述:短信接码客户端 Setup
文件指纹（MD5）:bdde14e0f69271741c413f9d7c627b7c
数字签名:周伟
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-16 10:37:57

EIS kill

显示全部楼层 · 发表于 2023-12-16 20:30:25

显示全部楼层 · 发表于 2023-12-16 20:57:22

ANKit kill
D:\HuaweiMoveData\Users\dsm77\Desktop\卡饭论坛\jiema-安装包 (2)\jiema-安装包.exe发现引擎:(ANK)ML.100+(360)cloud

显示全部楼层 · 发表于 2023-12-16 21:07:31

显示全部楼层 · 发表于 2023-12-16 21:09:11

奇安信kill

显示全部楼层 · 发表于 2023-12-16 21:59:22

扫描时间：[2023-12-16 21:58:55]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2023-12-16 21:58:55]
威胁：C:\Users\Administrator\Desktop\新建文件夹 (3)\jiema-安装包.exe
类型：Win32.Troj.Banker.a.(kcloud)
处理方式：已删除

复制代码

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源