FakeAPP 11X

显示全部楼层 · 发表于 2024-1-21 00:59:52

Eset小粉絲发表于 2024-1-21 00:54
确实有些payloads更新了，bypassed卡巴检测

意思是把PDM和MEM给过了吗（

显示全部楼层 · 发表于 2024-1-21 01:03:56

蹲一个核晶360双击结果
每次虚拟机开核晶测360都会崩，心态炸了（

显示全部楼层 · 发表于 2024-1-21 01:05:37

hsks 发表于 2024-1-21 00:59
意思是把PDM和MEM给过了吗（

有些双击miss的手动内存扫能检测出…

显示全部楼层 · 发表于 2024-1-21 01:07:27

hsks 发表于 2024-1-21 00:59
意思是把PDM和MEM给过了吗（

不是，是黑dll KSN Unknown

显示全部楼层 · 发表于 2024-1-21 01:10:29

hsks 发表于 2024-1-21 00:59
意思是把PDM和MEM给过了吗（

看我的回帖，第二条Aicoin.msi那个样本的

显示全部楼层 · 发表于 2024-1-21 01:11:20

GDHJDSYDH 发表于 2024-1-21 00:59
卡巴扫描调到深度启发试试，我这里KFA补漏EIS剩下的5x也扫到4x

不用了，前面在测双击。kill all了

显示全部楼层 · 发表于 2024-1-21 08:47:36

本帖最后由 LSPLDD 于 2024-1-21 08:57 编辑

BD静态1X:
quickq win64.exe
Gen:Variant.Kryptik.237

双击7X:

Aicoin.msi
-->hxxps://a.co.link/
頁面已偵測到可疑活動

CS-HY-A8.msi
-->C:\Users\Administrator\AppData\Roaming\CS-HY\telegram\tdata\emoji\dach.exe
Gen:Variant.Lazy.393350

hello-HY-f.msi \ qia-meizhi-f.msi
-->C:\Users\Administrator\AppData\Roaming\CS-HY\telegram\tdata\emoji\dach.exe
Gen:Variant.Lazy.386183

jusu极速接码.exe
SuspiciousBehavior.C6932A956DC7C0C3

MeiqiaWinLatest.exe
C:\Program Files (x86)\Meiqia\Meiqia.exe
Trojan.GenericKD.71200746

quickq win64.msi
SuspiciousBehavior.C6932A954AA4120D

win64-quickq(1).msi
-->C:\ProgramData\win32-67-quickq.exe
SuspiciousBehavior.C6932A951D96F728
-->C:\ProgramData\NSwL9\26m89@6\tblive.exe
SuspiciousBehavior.C6932A95782FAB7C
-->C:\Windows\System32\netsh.exe" interface ip set address 以太网 static 1.0.0.2 255.255.255.0 1.0.0.1 1
SuspiciousBehavior.C6932A953233BDEB

无反应3X:
Enigma v1.9.8.0.exe
PaoPao_v1.8.1.exe
WeChatSetup.msi

显示全部楼层 · 发表于 2024-1-21 20:47:22

本帖最后由祸兮福所倚于 2024-1-21 21:01 编辑

显示全部楼层 · 发表于 2024-1-22 17:32:58

ESSP miss 4x

显示全部楼层 · 发表于 2024-1-24 09:49:42

金山毒霸kill 2x

[病毒样本] FakeAPP 11X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块