FakeAPP 9X

显示全部楼层 · 发表于 2024-1-9 02:13:34

本帖最后由 LSPLDD 于 2024-1-9 03:23 编辑

BD

静态:

mh.exe
Gen:Variant.Doina.67933

双击:

Aicoin.msi --> hxxps://a点co点link/
TradingViewSetup.exe --> hxxps://sw-proxy点co点link/

wp_setup.msi --> C:\Users\Public\Documents\pBvi1\48Nx0_p\AliIM.exe
Trojan.Agent.GHFP

xiuxiu-setup.msi --> C:\Program Files (x86)\meituxiuxiu-\meituxiuxiu-\inspectionzk.exe
Gen:Suspicious.Cloud.8.@t0@aOx!4jfb

美洽v6.6.3..exe --> C:\ProgramData\iusb3mon.exe
exploit

没反应:
aicoin-x64.exe TG.exe setup.msi

显示全部楼层 · 发表于 2024-1-9 02:15:32

EIS+KFA扫描剩余3x

显示全部楼层 · 发表于 2024-1-9 06:22:58

显示全部楼层 · 发表于 2024-1-9 08:04:30

显示全部楼层 · 发表于 2024-1-9 09:04:18

wp_setup.msi 阿里的那个我昨天上报eset，昨天刚入库的…

显示全部楼层 · 发表于 2024-1-9 09:48:23

本帖最后由 DisaPDB 于 2024-1-9 09:58 编辑

360:2 意料之中Aicoin.msi

setup.msi

TradingViewSetup.exe

合计5/9

显示全部楼层 · 发表于 2024-1-9 11:57:45

显示全部楼层 · 发表于 2024-1-9 17:20:55

本帖最后由祸兮福所倚于 2024-1-9 17:40 编辑

小Akill5/9

显示全部楼层 · 发表于 2024-1-10 17:53:36

本帖最后由 yaokai815 于 2024-1-17 15:04 编辑

金山毒霸kill all

显示全部楼层 · 发表于 2024-1-11 21:39:02

离谱，这么多天了还没全杀

[病毒样本] FakeAPP 9X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源