FakeAPP 4X

hsks

赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧赶紧放假吧（

我们这边寒假放15天，但你知道的，高中牲有假期补课（具体看期末考试全校成绩怎么样，考得好就少补点）（

https://pan.huang1111.cn/s/ba3OSY
https://www.123pan.com/s/FJUmjv-euLN.html

https://f.wss.ink/f/d7gzcwonr11

LSPLDD

BD双击2X
aisizhushou-setup.msi
-->
C:\Program Files (x86)\aisizhushou-\aisizhushou-\wyy.exe
AIT:Trojan.Nymeria.5664

Yiwaiwai-Stup.exe
(安装后C:\Users\Default\Desktop\Iebbdbb4fXSt\yybob\Bor32-update-flase.exe
弹出:DLL ERROR 无法定位DLL文件：“HipsdiaMain"1散械？RTGFDGFHB"函数[图2])
-->hxxp://qiniu.ip610.com/YiwaiwaiProN6/updatev121.zip

无反应2X
接码App端.msi(安装过程报错自退)
jievmaAPP.msi(安装过程报错自退)

hsks

LSPLDD 发表于 2024-1-21 23:45
BD双击1X
aisizhushou-setup.msi
-->

是不是提示找不到WinRar

LSPLDD

hsks 发表于 2024-1-21 23:46
是不是提示找不到WinRar

1.Windows 找不到文件'C:\Windows\System32\WinRAR.exe'。请确定文件名是否正确后，再试一次。
2.Windows 找不到文件'C:\Windows\System32\3.vbs'。请确定文件名是否正确后，再试一次。
然后安装进程
此WindowsInstaller程序包有问题。作为安装的一部分的程序没有按预期完成。请和您的支持人员或程序包发行商联系。

hansyu

ESET 扫描2x
R:\TestBox\4444\jievmaAPP.msi;Suspicious Object;已删除
R:\TestBox\4444\aisizhushou-setup.msi > MSI > disk1.cab > CAB > wyy.exe > UPX v13_m14 > AUTOIT > C:\Users\Rat5700\Desktop\ldza\libcef.dll - Win32/Kryptik.HUUR 特洛伊木马 的变量
R:\TestBox\4444\aisizhushou-setup.msi > MSI > disk1.cab > CAB > wyy.exe > EMB > [#0]FileZ - Win32/Kryptik.HUUR 特洛伊木马 的变量

祸兮福所倚

biue

ANY.LNK

微软目前解压+扫描击杀2个（均为入库）

Baby小尧

卡巴扫描kill1x 双击kill3x（含衍生物）。总计clean all


1、样本：aisizhushou-setup.msi
事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: wyy.exe
对象路径: C:\Users\1\Desktop\4444\aisizhushou-setup.msi//disk1.cab//
对象的 MD5: EB54945AB713DD7CC91188A17633C587
原因: 机器学习
数据库发布日期: 昨天，2024/1/21 下午7:26:00

事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: C:\Users\1\Desktop\4444\aisizhushou-setup.msi//disk1.cab//wyy.exe//C:\Users\Rat5700\Desktop\ldza
对象的 MD5: FA186179F91A05EEDC010E92858AA2C4
原因: 机器学习
数据库发布日期: 昨天，2024/1/21 下午7:26:00
2、样本：jievmaAPP.msi
事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: Trojan-Downloader.Win32.Agent.xycgvz
威胁级别: 高
对象路径: C:\Users\1\Desktop\4444
对象名称: jievmaAPP.msi
原因: 数据库
数据库发布日期: 昨天，2024/1/21 下午7:26:00
MD5: 5CD6E6B1B496B03BF675E2749AAC2F18


3、样本：Yiwaiwai-Stup.exe（双击清除衍生物）
事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: 782b307f8f9db0afUJX.exe
应用程序路径: C:\Program Files (x86)
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: vnetlib32
对象路径: C:\Users\1\AppData\RoamingLocalLows\WPerceptionsimulation\AMPPL\ALGinfo\Run
对象的 MD5: 92F1E3D02C16F85698481398E1D614AA
原因: 专家分析
数据库发布日期: 昨天，2024/1/21 下午7:26:00



4、样本：接码App端.msi
事件: 进程已终止
应用程序: Windows® installer
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 广告软件
名称: not-a-virus:PDM:AdWare.Win32.Yzon.a
威胁级别: 中
对象类型: 进程
对象路径: C:\Windows\System32
对象名称: msiexec.exe
MD5: 1646966A4D635C629726C194A7D91B19

DisaPDB

同情要补课的高中生（什
火绒 扫描2x

1. 病毒库时间：2024-01-20 15:59
   
2. 开始时间：2024-01-22 07:01
   
3. 总计用时：00:00:33
   
4. 扫描对象：3649
   
5. 扫描文件：4
   
6. 发现风险：3
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\4444\接码App端.msi >> a.bat, 病毒名：Trojan/BAT.Starter.at, 病毒ID：060898d156c0c897, 处理结果：暂不处理
   
10. 风险路径：C:\Users\Administrator\Desktop\4444\jievmaAPP.msi >> sank.exe, 病毒名：HVM:TrojanDownloader/Maloader.t, 病毒ID：a456defd96738281, 处理结果：暂不处理
    
11. 风险路径：C:\Users\Administrator\Desktop\4444\jievmaAPP.msi >> a.bat, 病毒名：Trojan/BAT.Starter.at, 病毒ID：060898d156c0c897, 处理结果：暂不处理
    

复制代码

双击等人测（）
360 扫描1x