两个老FakeAPP

显示全部楼层 · 发表于 2024-1-8 12:34:31

还在谷歌上挂着呢（

我很好奇为什么VT一直没有，去年七月份的样本

显示全部楼层 · 发表于 2024-1-8 12:43:22

KFA miss 360清空

显示全部楼层 · 发表于 2024-1-8 12:53:58

S1 清空

显示全部楼层 · 发表于 2024-1-8 12:54:23

EIS扫描1x，剩下1x EIS+KFA miss，沙箱内双击运行安装也miss，样本弹出个cmd窗口后自退

显示全部楼层 · 发表于 2024-1-8 14:10:04

显示全部楼层 · 发表于 2024-1-8 15:11:40

火绒
扫描：ALL

扫描文件：2
发现风险：2
已处理风险：2
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\xYaVSPT4_Fakess\Lest[过滤]-1097.msi, 病毒名：TrojanDownloader/Agent.asn, 病毒ID：a2fcf68c0148f7b6, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\xYaVSPT4_Fakess\enigma-setup.msi >> dsadsddsdssdsd.exe, 病毒名：Backdoor/Lotok.l, 病毒ID：9e40b7f9f474e018, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-1-8 15:49:05

显示全部楼层 · 发表于 2024-1-9 17:53:36

金山毒霸kill 1x

显示全部楼层 · 发表于 2024-1-9 22:19:05

[病毒样本] 两个老FakeAPP