FakeAPP 10X

hsks

https://share.weiyun.com/HUckbkZB
https://f.wss.ink/f/d2wlqsmabv9
https://www.123pan.com/s/FJUmjv-62LN.html
https://pan.huang1111.cn/s/RQ2QHB

UNknownOoo

火绒
扫描：6X

1. 扫描文件：10
   
2. 发现风险：6
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\TH-CS-7-2.msi, 病毒名：HEUR:TrojanDropper/HiJack.b, 病毒ID：7eaa440bea8faeb2, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\WeChatSetup.msi >> conf.dmp, 病毒名：Backdoor/Farfli.lj, 病毒ID：966a3833921ec70f, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\xiuxiu64_-setup.msi >> mtxiuxiu.exe, 病毒名：Trojan/Generic!AB00912EC1748386, 病毒ID：ab00912ec1748386, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\HelloWorld跨境电商助手-1.5.5.exe, 病毒名：TrojanDropper/Agent.pk, 病毒ID：a7d877fca24f595d, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\mohe.exe, 病毒名：HEUR:TrojanSpy/ClipBanker.c, 病毒ID：eac2f81f86c2b1a9, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\PaoPao_v1.8.1.exe, 病毒名：Trojan/Agent.dj, 病毒ID：e8f89cae8dca842c, 处理结果：暂不处理

复制代码

运行：
WPS_Setup_15712.msi -> MISS


win32-quickq-19-7.msi -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!8B9C7E5EA4FC12A3
   
2. 病毒ID：8B9C7E5EA4FC12A3
   
3. 病毒路径：C:\ProgramData\oFLX4\Jj8c5@19\filter_installer_biz.dll
   

复制代码

sogou_pinyin_guanwang_13.11a.msi -> MISS


Aicoin_ZH.msi -> MISS

X-Sec
扫描：2X

1. ---------------------
   
2. 2024/01/06 00:09:33 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\PaoPao_v1.8.1.exe -- [xave-heur] Heur:Trojan.Generic
   
3. 2024/01/06 00:09:43 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\FakeAPPs 10X\Aicoin_ZH.msi -- [xave-cloud] Trojan.Generic

复制代码

t0kenzero

DI 静态2X

Nocria

Norton
Static Scan - 2/10

hsks

Nocria 发表于 2024-1-6 00:19
提示流量不足

还有好几个在传

hsks

UNknownOoo 发表于 2024-1-6 00:17
火绒
扫描：6X运行：
WPS_Setup_15712.msi -> MISS

新家族可以啊（

UNknownOoo

hsks 发表于 2024-1-6 00:34
新家族可以啊（

把火绒通杀过了（）

GDHJDSYDH

EIS kill 7x，KFA补漏1x，剩下2x扫描miss；沙箱内双击安装运行EIS+KFA均无反应（奇怪的是ESET在VT的引擎却报BlackMoon，但是本地端没有反应，这种现象出现好多次了），一个样本运行安装成功后自退，另外一个安装后则不断弹出一个带有快捷方式的文件夹

Hibike

GDHJDSYDH 发表于 2024-1-6 00:45
EIS kill 7x，KFA补漏1x，剩下2x扫描miss；沙箱内双击安装运行EIS+KFA均无反应（奇怪的是ESET在VT的引擎却 ...

应该是ESET英文版对Blackmoon壳的通杀吧

Hibike

Ahnlab 4x