FakeAPP #Signed

显示全部楼层 · 发表于 2024-1-15 00:26:16

本帖最后由 hsks 于 2024-1-15 00:33 编辑

https://bbs.kafan.cn/thread-2264962-1-1.html

里面有一个没签名的假aicoin，刚刚捕获到一个带数签的假aicoin，可能跟这个是同一个payload，放出来供杀软拉黑
确认是同一个payload
https://cloud.rhinelab.io/s/jRRiM
https://www.123pan.com/s/FJUmjv-VDLN.html
https://pan.huang1111.cn/s/xGMkFV

https://www.virustotal.com/gui/f ... 6a5d16b78?nocache=1

《VT：0》

显示全部楼层 · 发表于 2024-1-15 00:44:42

事件: 检测到恶意对象
应用程序: Aicoin
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\aicoinx64_1
对象名称: aicoinx64_1.exe
原因: 行为分析
数据库发布日期: 昨天，2024/1/14 23:59:00
MD5: 523793298E3C75BAD26E7DE4A00157BF

显示全部楼层 · 发表于 2024-1-15 00:59:33

Avast(Mac) - 掃描Miss

显示全部楼层 · 发表于 2024-1-15 01:10:29

EIS扫描miss

显示全部楼层 · 发表于 2024-1-15 02:30:24

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\123456\Desktop\aicoinx64_1\aicoinx64_1.exe. 威胁名称: ATC.SuspiciousBehavior.75879F677A4CFD68.

显示全部楼层 · 发表于 2024-1-15 07:11:42

360 拉黑衍生物

显示全部楼层 · 发表于 2024-1-15 10:21:26

GDHJDSYDH 发表于 2024-1-15 01:10
EIS扫描miss

EIS双击

显示全部楼层 · 发表于 2024-1-15 13:18:35

喀反发表于 2024-1-15 10:21
EIS双击

这玩意儿是在尝试绕过沙箱吗？

显示全部楼层 · 发表于 2024-1-15 18:12:56

火绒扫描MISS

显示全部楼层 · 发表于 2024-1-15 19:29:25

IKARUS, Avira & EMSISOFT missed.

[病毒样本] FakeAPP #Signed

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源