FakeAPP 4X

显示全部楼层 · 发表于 2024-1-2 23:54:12

显示全部楼层 · 发表于 2024-1-3 00:12:43

本帖最后由 swizzer 于 2024-1-3 17:02 编辑

ESET 3/4

歪打正着

随后启动扫描程序击杀，4/4

显示全部楼层 · 发表于 2024-1-3 00:22:36

本帖最后由 LSPLDD 于 2024-1-3 00:24 编辑

Dr.Web扫描0X 双击仅杀Ywwsetup.msi的一个衍生物

显示全部楼层 · 发表于 2024-1-3 00:46:28

本帖最后由 GDHJDSYDH 于 2024-1-3 00:47 编辑

我这里ESET也和swizzer一样kill 3x，剩下的EIS+KFA扫描均miss，沙箱内双击剩下的PDM击杀1x

显示全部楼层 · 发表于 2024-1-3 01:50:15

本帖最后由 Hibike 于 2024-1-3 01:58 编辑

哦牛批，还有InsTracer:Gh0stRat这种报法的
智量清空

Avast清空

显示全部楼层 · 发表于 2024-1-3 08:05:03

火绒

显示全部楼层 · 发表于 2024-1-3 10:19:33

SEP 扫描0 运行0

jiemaaApp.msi

win32-quickq-e1.msi

Youdaofanyi-x64.1.2.msi

Ywwsteup.msi

显示全部楼层 · 发表于 2024-1-3 10:37:23

火绒
运行：
jiemaaApp.msi -> 捉衍生物

复制代码

Ywwsetup.msi -> MISS

显示全部楼层 · 发表于 2024-1-3 17:02:12

UNknownOoo 发表于 2024-1-3 10:37
火绒
运行：
jiemaaApp.msi -> 捉衍生物

Yww的Payload是ProgramData下的dllhost.exe，黑dll是ACE-T____.dll（名字忘了...）

显示全部楼层 · 发表于 2024-1-3 17:51:43

疑似有点极端了

[病毒样本] FakeAPP 4X