FakeAPP 3X

显示全部楼层 · 发表于 2023-12-17 11:16:59

显示全部楼层 · 发表于 2023-12-17 11:20:03

X-Sec
扫描：2X

---------------------
2023/12/17 11:19:15 Threat Detected: C:\Users\UnknownOoo\Downloads\F3\W-P-S64.102aOffice.exe -- [rame-tfe] Backdoor.Nitol!8.E644
2023/12/17 11:19:15 Threat Detected: C:\Users\UnknownOoo\Downloads\F3\CS-Potato-5.1.7.msi -- [rame-tfe] Trojan.Kryptik!8.8

复制代码

显示全部楼层 · 发表于 2023-12-17 11:26:49

本帖最后由 DisaPDB 于 2023-12-17 11:31 编辑

360 扫描1x双击：
W-P-S64.102aOffice.exe 主程序放行，拦截衍生物

没在半夜发包？

显示全部楼层 · 发表于 2023-12-17 11:27:26

DisaPDB 发表于 2023-12-17 11:26
360 扫描1x
没在半夜发包？

半夜发是因为我半夜才回来（

显示全部楼层 · 发表于 2023-12-17 11:31:08

好好好这才是我认识的Panda

显示全部楼层 · 发表于 2023-12-17 11:32:32

SEP 扫描

执行杀W-P-S64.102aOffice.exe的衍生物。

显示全部楼层 · 发表于 2023-12-17 11:43:24

火绒

病毒库时间：2023-12-16 16:24
开始时间：2023-12-17 11:32
总计用时：00:00:26
扫描对象：933
扫描文件：3
发现风险：3
已处理风险：0
病毒详情：
风险路径：C:\Users\Administrator\Downloads\F3\W-P-S64.102aOffice.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\F3\x64.msi >> log.dll, 病毒名：Trojan/ShellLoader.gk, 病毒ID：78e311f2e043df21, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Downloads\F3\x64.msi >> logi.dat, 病毒名：Backdoor/Farfli.lj, 病毒ID：73cb83fe99890577, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2023-12-17 11:44:18

本帖最后由 GDHJDSYDH 于 2023-12-17 11:49 编辑

EIS扫描1x，剩下的EIS+KFA扫描miss；沙箱内双击安装，EIS内存检测1x，KFA的PDM没有反应

显示全部楼层 · 发表于 2023-12-17 11:44:31

SentinelOne 扫描0X 双击主防1X 合计1/3

显示全部楼层 · 发表于 2023-12-17 11:56:31

CrowdStrike：扫描0X 双击机学1X 主防2X 合计3/3

（小声逼逼：我本来测CS和S1是想把它俩拉下水陪Panda 结果事实证明Panda才是最拉的

）

[病毒样本] FakeAPP 3X