FakeAPP

hsks

https://f.ws59.cn/f/cxyk29qt8ft
https://cowtransfer.com/s/8c688683c6c04b
https://www.123pan.com/s/FJUmjv-QaLN.html
https://share.weiyun.com/lKkxr4GB
https://pan.huang1111.cn/s/APP8SB
https://cloud.rhinelab.io/s/J2um

Shake2333

eset
Alsi4tool.msi > MSI > disk1.cab > CAB > updata.exe - Win32/FlyStudio.Packed.AO 潜在的不受欢迎应用程序 的变量

hsks

Shake2333 发表于 2023-12-19 16:03
.api是啥啊，eset直接扫miss

奶牛快传限制文件后缀了

这个其实是zip

GDHJDSYDH

卡巴扫描miss

GreatMOLA

Check Point

Renascence

SEP扫描不报，双击后杀衍生物

UNknownOoo

火绒
扫描：MISS
运行：捉衍生物

1. 病毒名称：TrojanDownloader/Agent.avr
   
2. 病毒ID：75BC8CF1744CDD96
   
3. 病毒路径：C:\Program Files (x86)\i4tools\updata.exe
   

复制代码

LSPLDD

GDHJDSYDH 发表于 2023-12-19 16:15
卡巴扫描miss

UDS杀

DisaPDB

黑程序是ousy.exe吗

hsks

DisaPDB 发表于 2023-12-19 18:23
黑程序是ousy.exe吗

应该是（沙箱跑不出来最终行为）