楼主: hsks
收起左侧

[病毒样本] FakeAPP 13X

  [复制链接]
t0kenzero
发表于 2024-1-7 01:58:19 | 显示全部楼层
本帖最后由 t0kenzero 于 2024-1-7 16:33 编辑

S1 11X Miss PaoPao&Setup.exe
Elastic 11X Miss PaoPao&Setup.exe
DI 12X Miss PaoPao


评分

参与人数 1人气 +2 收起 理由
hsks + 2 版区有你更精彩: )

查看全部评分

hsks
 楼主| 发表于 2024-1-7 08:02:22 | 显示全部楼层
t0kenzero 发表于 2024-1-7 01:58
S1 11X Miss PaoPao&Setup.exe
Elastic 11X Miss PaoPao&Setup.exe
DI 12X Miss PaoPao

救场的NGAVs(
biue
发表于 2024-1-7 08:03:50 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GDHJDSYDH
发表于 2024-1-7 08:53:15 | 显示全部楼层
本帖最后由 GDHJDSYDH 于 2024-1-7 08:58 编辑

EIS+KFA扫描剩余1x,沙箱内双击运行安装EIS+KFA均无反应

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
smz2011
发表于 2024-1-7 10:00:40 | 显示全部楼层
本帖最后由 smz2011 于 2024-1-7 10:19 编辑

ANKit kill 2x
D:\HuaweiMoveData\Users\dsm77\Desktop\卡饭论坛\FakeAPPs 13X\CloudChatPC.exe发现引擎:(ANK)ML.50
D:\HuaweiMoveData\Users\dsm77\Desktop\卡饭论坛\FakeAPPs 13X\setup.exe发现引擎:(ANK)ML.100期待哪位大哥测一下智量的双击
rm-rf
发表于 2024-1-7 10:37:00 | 显示全部楼层
金山毒霸企业版扫描miss all
123456aaaafsdeg
发表于 2024-1-7 11:23:47 | 显示全部楼层
360TS 1X
初心.杰
发表于 2024-1-7 11:45:01 | 显示全部楼层
Baby小尧 发表于 2024-1-7 01:07
ESET解压右键扫描5x 剩余8x 双击只拦截了Potato这个fake app,其余双击未拦截,总计kill 6x

可以可以
Nocria
发表于 2024-1-7 12:10:42 | 显示全部楼层
本帖最后由 Nocria 于 2024-1-7 13:14 编辑

N360 - 2/13




IKARUS - 1/13

  1. Date and Time:       1/7/2024 1:12:59 PM
  2. File Name:           eyy-win64-2.exe
  3. Original Path:       C:\Users\promi\Desktop\FakeAPPs 13X
  4. File Size:           78958762 b
  5. File Size:           77108.17 kB
  6. Detection Name:      Trojan.Win32.Agent
  7. Detection-ID:        5298984
  8. Suggestion:          Backup and Delete
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wwwab
发表于 2024-1-7 13:11:05 | 显示全部楼层
本帖最后由 wwwab 于 2024-1-7 13:20 编辑

智量:
  1. Time                FilePath                                                                                           VirusName
  2. 2024-01-07 13:16:59 C:\ProgramData\{3EABAAAA-838E-4502-884E-BBxv1Ew5508D}.cmd                                           WIBD:HEUR.MalBehavior.F0
  3. 2024-01-07 13:16:54 C:\ProgramData\{D26E1CAB-F708-4e5e-A037-D8xv2Dw51AB1}.cmd                                           WIBD:HEUR.MalBehavior.F0
  4. 2024-01-07 13:14:12 C:\Users\Administrator\AppData\Roaming\BProtects\DataState.dll                                      Heur.ML.PE.A        
  5. 2024-01-07 13:10:59 C:\ProgramData\2                                                                                    Heur.ML.PE.A        
  6. 2024-01-07 13:05:39 C:\Users\Administrator\AppData\Roaming\TH-CS\telegram\tdata\emoji\dac.exe                           WIBD:HEUR.ShellCode.E00
  7. 2024-01-07 12:56:18 C:\Windows\Installer\MSIA923.tmp                                                                    WIBD:HEUR.ShellCode.F
  8. 2024-01-07 12:56:00 C:\ProgramData\ACE-Trace.dll                                                                        WIBD:HEUR.MalBehavior.A0
  9. 2024-01-07 12:55:21 C:\ProgramData\{D3C9426F-9A7B-485b-B9BE-8DxvE6w557F2}\{0F8703F8-69AA-4c07-856C-EExv0Ew53C34}\ACE-Trace.dll WIBD:HEUR.MalBehavior.A0
  10. 2024-01-07 12:54:29 C:\Users\Public\Documents\TaskLoad.exe                                                              WIBD:HEUR.ShellCode.H00   
  11. 2024-01-07 12:52:54 C:\Users\Administrator\Downloads\FakeAPPs 13X\mh.exe                                                WIBD:HEUR.Trojan.KD
  12. 2024-01-07 12:52:54 C:\Users\Public\Downloads\ZTXClientn.exe                                                            WIBD:HEUR.Trojan.KD02
  13. 2024-01-07 12:48:47 C:\Users\Administrator\Downloads\FakeAPPs 13X\CloudChatPC.exe                                       Heur.ML.PE.B        
  14. 2024-01-07 12:48:21 C:\ProgramData\zcsa\易歪歪.exe                                                                         WIBD:HEUR.MalBehavior.F0
复制代码


Miss:







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-9 03:51 , Processed in 0.106171 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表