（跨年包）FakeAPP 11X

显示全部楼层 · 发表于 2023-12-31 22:21:57

枣泥奶卷发表于 2023-12-31 22:20
双击试过吗？感觉360其实基本不依赖于样本手动上报

正在测双击，已经寄了俩了（）

显示全部楼层 · 发表于 2023-12-31 22:23:07

DisaPDB 发表于 2023-12-31 22:21
正在测双击，已经寄了俩了（）

转黑了（bushi）

显示全部楼层 · 发表于 2023-12-31 22:25:49

本帖最后由 117054487 于 2023-12-31 22:29 编辑

卡巴 all
UDS的衍生物exe均可触发PDM（但opentip不一定拉黑.jpg）

显示全部楼层 · 发表于 2023-12-31 22:44:38

DI 10X

显示全部楼层 · 发表于 2023-12-31 22:54:25

枣泥奶卷发表于 2023-12-31 22:20
双击试过吗？感觉360其实基本不依赖于样本手动上报

类型:木马-Win64/Trojan.Generic.HnoATQoA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Fake11X\CS-Potato-stuep.msi
文件大小:44.72M (46,891,520 字节)
文件指纹（MD5）:8eb47529662c105da4a0521caa4769d5
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-31 23:01:54

dght432 发表于 2023-12-31 22:54
类型:木马-Win64/Trojan.Generic.HnoATQoA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

自动机拉黑了（）

显示全部楼层 · 发表于 2023-12-31 23:07:25

显示全部楼层 · 发表于 2023-12-31 23:07:59

dght432 发表于 2023-12-31 22:54
类型:木马-Win64/Trojan.Generic.HnoATQoA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

QVM杀疯了？侦测白程序是吧

感觉不如蹲点

显示全部楼层 · 发表于 2023-12-31 23:10:50

DisaPDB 发表于 2023-12-31 23:01
自动机拉黑了（）

别的不说，速度还行，国内一哥基本还是蛮稳的（）

显示全部楼层 · 发表于 2024-1-1 10:16:06

江民 0x
震撼人心

[病毒样本] （跨年包）FakeAPP 11X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源