FakeAPP 7X

hsks

https://share.weiyun.com/6uxAJjGe
https://cowtransfer.com/s/e1059d78b25241
https://www.123pan.com/s/FJUmjv-efLN.html
https://f.ws59.cn/f/cxrlexvczkx
https://cloud.rhinelab.io/s/EvsJ
https://pan.huang1111.cn/s/GPo6iW

784696777

hsks

784696777 发表于 2023-12-18 23:55
微云好像有点慢，只有300KB/s不到

上了新的链接，还有3个在路上

UNknownOoo

火绒
扫描：5X

1. 扫描文件：7
   
2. 发现风险：5
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F7X\sougou浏览器.msi >> UpdateAssist.dll, 病毒名：Trojan/Generic!AC888B03477F0747, 病毒ID：ac888b03477f0747, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F7X\wangyiyun-setup.msi >> kugou.exe, 病毒名：TrojanDownloader/Agent.atm, 病毒ID：7a763b90e1cb46c1, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F7X\xiuxiu64_-setup.msi >> xiuxiu.exe, 病毒名：TrojanDownloader/Agent.atm, 病毒ID：7a763b90e1cb46c1, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F7X\Youdaofanyi-x64.exe, 病毒名：Backdoor/Farfli.kb, 病毒ID：ac02c596956ec11f, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\F7X\PaoPao-1.0.5.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理

复制代码

运行：
MID01.msi -> 衍生物被捉

1. 病毒名称：HVM:TrojanDownloader/Maloader.t
   
2. 病毒ID：A456DEFD96738281
   
3. 病毒路径：C:\updot\onliawaz.exe
   

复制代码

jiemaptbba.msi -> 衍生物被捉

1. 病毒名称：HVM:TrojanDownloader/Maloader.t
   
2. 病毒ID：A456DEFD96738281
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\YOUDAO\dnnt\datanet.exe

复制代码

X-Sec
扫描：3X

1. ---------------------
   
2. 2023/12/19 00:02:27 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F7X\MID01.msi -- [rame-classic] Trojan.CodeLoader/JS!1.F081
   
3. 2023/12/19 00:02:42 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F7X\PaoPao-1.0.5.exe -- [rame-tfe] Backdoor.Nitol!8.E644
   
4. 2023/12/19 00:02:58 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\F7X\Youdaofanyi-x64.exe -- [rame-classic] Trojan.Starter/SFACTORY!1.F005

复制代码

hsks

UNknownOoo 发表于 2023-12-19 00:03
火绒
扫描：5X

果然发报告的家族样本查杀能力强+作者没做什么免杀（

心醉咖啡

360

LSPLDD

卡巴扫描kill3X，双击Kill4X
总 Kill All

GDHJDSYDH

EIS扫描kill 6x

DisaPDB

360 扫描5x
双击PaoPao-1.0.5.exe
这算防住了吗……

程序正常上线

sougou浏览器.msi

biue