FakeAPP 3X

显示全部楼层 · 发表于 2024-1-1 23:39:49

显示全部楼层 · 发表于 2024-1-1 23:52:58

趋势
扫描0
双击0

显示全部楼层 · 发表于 2024-1-1 23:56:37

本帖最后由 LSPLDD 于 2024-1-2 00:22 编辑

卡巴扫描kill 2X 剩余1X双击Kill
Dr.Web 扫描kill 1X 剩余2X双击。。。额，，，半miss？？？

(部分行为触发受保护对象规则被阻止)

显示全部楼层 · 发表于 2024-1-2 00:23:25

本帖最后由 Baby小尧于 2024-1-2 00:47 编辑

ESET扫描kill2x，剩余1x双击未杀，剩余1xVT上ESET报毒

显示全部楼层 · 发表于 2024-1-2 01:07:12

显示全部楼层 · 发表于 2024-1-2 01:56:23

火绒
扫描：ALL

发现风险：3
已处理风险：3
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs\Aicoin_ZH.msi >> DataState.dll, 病毒名：Trojan/Generic!E720CA954C2BCB2D, 病毒ID：e720ca954c2bcb2d, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs\CS-Potato-stuep.msi >> webr.exe, 病毒名：HEUR:TrojanDropper/HiJack.a, 病毒ID：d526d9184116e39b, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs\wps64.msi >> output.dmp, 病毒名：Backdoor/Farfli.lj, 病毒ID：966a3833921ec70f, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-1-2 09:51:39

Baby小尧发表于 2024-1-2 00:23
ESET扫描kill2x，剩余1x双击未杀，剩余1xVT上ESET报毒

剩余的一个vt nod32也报毒，那为啥本地eset没有kill呢

显示全部楼层 · 发表于 2024-1-2 09:59:47

Baby小尧发表于 2024-1-2 00:23
ESET扫描kill2x，剩余1x双击未杀，剩余1xVT上ESET报毒

太6了，人家都是VT上藏招，ESET是VT火力全开终端产品藏招是吧

显示全部楼层 · 发表于 2024-1-2 10:02:46

本帖最后由喀反于 2024-1-2 10:20 编辑

WD扫描1x

双击CS-Potato-stuep.msi kill ：Trojan:Win32/Wacatac.B!ml wps64.msi miss

显示全部楼层 · 发表于 2024-1-2 13:53:50

LSPLDD 发表于 2024-1-2 09:59
太6了，人家都是VT上藏招，ESET是VT火力全开终端产品藏招是吧

可能是简中的问题，嗯~ o(*￣▽￣*)o一定是的

[病毒样本] FakeAPP 3X