FakeAPP 16X（开）

显示全部楼层 · 发表于 2024-1-16 02:54:29

本帖最后由 LSPLDD 于 2024-1-16 02:56 编辑

117054487 发表于 2024-1-16 02:40
是就差这一个剩下俩BEST也没反应

你BEST 接码-安装包.exe 是怎么报的，个人版因为日志有bug没法看到这个样本到底报的啥，只有一个拦截威胁的右下角提示

显示全部楼层 · 发表于 2024-1-16 03:14:34

本帖最后由 117054487 于 2024-1-16 03:18 编辑

LSPLDD 发表于 2024-1-16 02:54
你BEST 接码-安装包.exe 是怎么报的，个人版因为日志有bug没法看到这个样本到底报的啥，只有一个拦截威胁 ...

查杀的衍生物（有自动上传源文件接码-安装包.exe到沙盒不过没有判定为恶意）
实时防护检测到威胁。该文件已被删除。C:\Program Files (x86)\短信接码客户端\GPUCache\is-QCDMI.tmp 是恶意软件 Gen:Variant.Ulise.449059
实时防护检测到威胁。该文件已被删除。C:\Program Files (x86)\短信接码客户端\GPUCache\is-AP477.tmp 是恶意软件 Gen:Variant.Ulise.449059
实际名字就是php-cgi.exe

显示全部楼层 · 发表于 2024-1-16 07:06:29

本帖最后由 DisaPDB 于 2024-1-16 07:12 编辑

AVG 扫描8x

360 扫描6x

显示全部楼层 · 发表于 2024-1-16 09:39:22

117054487 发表于 2024-1-16 03:14
查杀的衍生物（有自动上传源文件接码-安装包.exe到沙盒不过没有判定为恶意）
实时防护检测 ...

OK，谢谢

显示全部楼层 · 发表于 2024-1-16 15:02:27

秋日之殇发表于 2024-1-16 01:21
你没有跑起来吧，前两个释放的衍生物卡巴启发杀了

谢谢提醒，动用了三天前断网锁库的快照，确实是杀了衍生物，晚上有点晚了，脑袋发昏了，是我的问题。再次感谢

显示全部楼层 · 发表于 2024-1-16 15:23:38

DisaPDB 发表于 2024-1-16 07:06
AVG 扫描8x

360有点垃圾了

显示全部楼层 · 发表于 2024-1-16 16:41:17

显示全部楼层 · 发表于 2024-1-16 21:51:40

显示全部楼层 · 发表于 2024-1-17 18:11:46

金山毒霸kill 3x

显示全部楼层 · 发表于 2024-1-18 20:25:15

安天 1

[病毒样本] FakeAPP 16X（开）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源