FakeAPP 10X

显示全部楼层 · 发表于 2024-1-6 10:54:41

EMSI实时 2

蜘蛛扫描1

安天扫描Miss

显示全部楼层 · 发表于 2024-1-6 12:09:39

GDHJDSYDH 发表于 2024-1-6 00:45
EIS kill 7x，KFA补漏1x，剩下2x扫描miss；沙箱内双击安装运行EIS+KFA均无反应（奇怪的是ESET在VT的引擎却 ...

那个弹出lnk的样本应该是没跑成功，正常情况下应该会有白加黑组件，看上面火绒双击结果（

显示全部楼层 · 发表于 2024-1-6 14:44:13

类型:木马-Win32/TrojanSpy.Generic.HgIATRAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\FakeAPPs 10X\mohe.exe
文件大小:564K (577,536 字节)
文件版本:1, 0, 0, 2
文件描述:协议魔盒应用程序
文件指纹（MD5）:0ca2d2a7ea62a1b927703b1a7f94a093
数字签名:苏翰益
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-1-6 19:14:04

显示全部楼层 · 发表于 2024-1-8 17:05:05

金山毒霸kill 1x

[病毒样本] FakeAPP 10X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源