FakeAPP 3X

显示全部楼层 · 发表于 2023-12-17 11:57:53

神龟Turmi 发表于 2023-12-17 11:56
CrowdStrike：扫描0X 双击机学1X 主防2X 合计3/3

（小声逼逼：我本来测CS和S1是想把它俩拉下水陪Pan ...

第一个3/3

显示全部楼层 · 发表于 2023-12-17 12:13:28

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>log.dll : HEUR/QVM30.2.09A9.Malware.Gen

扫描引擎:云特征引擎
位置:D:\360安全浏览器下载\F3\x64.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-17 12:19:55

微软目前解压击杀exe，从potato.msi里提取出来再杀一个
剩下的：

显示全部楼层 · 发表于 2023-12-17 13:01:35

BD 扫描miss all

沙盘运行，BD成功防御1x，但未清除，剩余2x，运行自退

显示全部楼层 · 发表于 2023-12-17 13:37:25

显示全部楼层 · 发表于 2023-12-17 14:06:07

fsp 1x

复制代码

显示全部楼层 · 发表于 2023-12-17 14:32:03

McAfee 扫描1x 双击1x missed 1x

显示全部楼层 · 发表于 2023-12-17 15:19:19

显示全部楼层 · 发表于 2023-12-17 15:53:13

亚信miss all

显示全部楼层 · 发表于 2023-12-17 15:57:56

蜘蛛 EMSI扫描miss

[病毒样本] FakeAPP 3X