FakeAPP 5X

hsks

https://f.ws59.cn/f/cxmvmii5nvl
https://cowtransfer.com/s/e1ad03a318d641
https://www.123pan.com/s/FJUmjv-FfLN.html
https://share.weiyun.com/gYjtckVz
https://pan.huang1111.cn/s/lND4hL
https://cloud.rhinelab.io/s/DxiK


目前捕获到的新OSS

我爱你啊啊啊

卡巴斯基扫描杀了一个

GDHJDSYDH

EIS扫描kill 4x，剩下的EIS+KFA扫描miss，沙箱内安装EIS击杀衍生物

tomochan

一看300多个兆有点吓到

784696777

遥遥落后 0/5

UNknownOoo

火绒
扫描：1X

1. 扫描文件：5
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F5X\T-gtusp64.exe, 病毒名：Backdoor/Farfli.kb, 病毒ID：ac02c596956ec11f, 处理结果：暂不处理

复制代码

双击：
68.41.22_tepsupx86.msi - 捉两枚衍生物

1. 病毒名称：Trojan/Generic!AC888B03477F0747
   
2. 病毒ID：AC888B03477F0747
   
3. 病毒路径：C:\Users\Public\Pictures\Yb48d\pJ38W_u1\UpdateAssist.dll
   
4. 
   
5. 病毒名称：Trojan/Hijack.au
   
6. 病毒ID：8A554E7125CA34BB
   
7. 病毒路径：C:\Users\Public\Pictures\Yb48d\pJ38W_u1\n
   

复制代码

kLI_stkli-1.9.msi - 拉黑捉一枚衍生物

1. 病毒名称：Trojan/Generic!5A3A4D2F8A05257E
   
2. 病毒ID：5A3A4D2F8A05257E
   
3. 病毒路径：C:\ProgramData\b2Zge\VrHDH_d\libemb.dll
   

复制代码

P-Potato-stuep.msi - 多步捉

1. 病毒名称：TrojanDropper/MalSetup.GE
   
2. 病毒路径：C:\Users\Administrator\AppData\Roaming\Potato\plugin\webr.exe
   
3. 操作结果：已处理
   

复制代码

Yiwaiwai-Stup.exe - 拉黑捉一枚衍生物，但是没有终止被利用进程和阻断外联

1. 病毒名称：Trojan/Generic!CB1476AF9A4088CA
   
2. 病毒ID：CB1476AF9A4088CA
   
3. 病毒路径：C:\Users\Administrator\AppData\RoamingLocalLows\WPerceptionsimulation\AMPPL\ALGinfo\Run\cefvidf.dll
   

复制代码

X-Sec
扫描：2X

1. ---------------------
   
2. 2023/12/18 13:24:52 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F5X\P-Potato-stuep.msi -- [rame-tfe] Dropper.Dapato!8.2A2
   
3. 2023/12/18 13:24:57 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F5X\T-gtusp64.exe -- [rame-classic] Trojan.Evasion/SFACTORY!1.EEEF

复制代码

z614606517

小红伞一个没杀 安装最后一个    会杀一个 本体不杀

我爱你啊啊啊

z614606517 发表于 2023-12-18 14:25
小红伞一个没杀 安装最后一个    会杀一个 本体不杀

小红伞越来越卡还不如用avast

z614606517

我爱你啊啊啊 发表于 2023-12-18 14:28
小红伞越来越卡还不如用avast

是啊小红伞没落了

z614606517

扫描剩余1  双击拦截