FakeAPP 7X

显示全部楼层 · 发表于 2023-12-31 10:14:27

本帖最后由 hsks 于 2023-12-31 10:21 编辑

消失的几天摸鱼去了（
https://cowtransfer.com/s/53167a2cadd04f
https://share.weiyun.com/mDGrxFBA
https://f.wss.ink/f/d1bcmbhs0e1
https://pan.huang1111.cn/s/jWlAuy
https://www.123pan.com/s/FJUmjv-RGLN.html

显示全部楼层 · 发表于 2023-12-31 10:17:29

火绒

显示全部楼层 · 发表于 2023-12-31 10:22:44

本帖最后由 UNknownOoo 于 2023-12-31 13:17 编辑

X-Sec
扫描：4X

2023/12/31 10:20:40 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Fa7\Aicoin_ZH.msi -- [xave-cloud] Trojan.Generic
2023/12/31 10:20:52 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Fa7\Potat-oChat_V1.10.20306.msi -- [rame-tfe] Trojan.Injector!8.C4
2023/12/31 10:21:16 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Fa7\MI01.msi -- [rame-tfe] Trojan.ScarletFlash!8.FB27
2023/12/31 10:21:21 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Fa7\TW-deskx64.msi -- [rame-tfe] Dropper.Dapato!8.2A2

复制代码

火绒
扫描：4X

补一下运行（）
Aicoin_ZH.msi -> MISS

jiemaiAPP.msi -> 特征捉衍生物

复制代码

Youdaofanyi.msi -> MISS

显示全部楼层 · 发表于 2023-12-31 10:24:46

本帖最后由祸兮福所倚于 2023-12-31 10:54 编辑

显示全部楼层 · 发表于 2023-12-31 10:45:50

显示全部楼层 · 发表于 2023-12-31 11:45:21

IKARUS miss all.

显示全部楼层 · 发表于 2023-12-31 12:04:20

EIS+KFA kill 6x，剩下1x的沙箱内双击miss，但没有进程驻留

显示全部楼层 · 发表于 2023-12-31 12:32:37

本帖最后由 ANY.LNK 于 2023-12-31 14:50 编辑

微软目前扫描剩下的：

双击又击杀了3个MSI，但是有2个样本成功建立了连接

显示全部楼层 · 发表于 2023-12-31 12:57:10

jiemaiAPP里面是只报了Youdao.C视为没报，ESSP miss 2x

显示全部楼层 · 发表于 2023-12-31 15:10:13

UNknownOoo 发表于 2023-12-31 10:22
X-Sec
扫描：4X
火绒

火绒miss 假youdao我才发现，这系列样本好像升级了（

[病毒样本] FakeAPP 7X