FakeAPP

显示全部楼层 · 发表于 2024-1-28 18:25:39

本帖最后由 hsks 于 2024-1-28 18:32 编辑

经典Taskload.exe配COMSupport.dll
将近春节各位FakeAPP也开始休息了（
https://cloud.rhinelab.io/s/wpRUz
https://pan.huang1111.cn/s/dmMXcV

黑dll：https://www.virustotal.com/gui/f ... cb894f2908f674e24a4

不做免杀.png

显示全部楼层 · 发表于 2024-1-28 18:38:16

蜘蛛、智量扫描miss

显示全部楼层 · 发表于 2024-1-28 18:40:37

河众miss双击g了

显示全部楼层 · 发表于 2024-1-28 18:42:46

本帖最后由 ANY.LNK 于 2024-1-28 18:47 编辑

微软目前报告：

一段时间后又报告了：

显示全部楼层 · 发表于 2024-1-28 18:46:10

事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Convagent.gen
威胁级别: 高
对象路径: C:\Users\Administrator\Desktop
对象名称: Youdao翻译下载X64.msi
原因: 云保护
MD5: 3317C2E5E13AB5A604759BD85FBA9BFC

复制代码

显示全部楼层 · 发表于 2024-1-28 18:47:04

我猜不做免杀也能暴杀360

显示全部楼层 · 发表于 2024-1-28 18:50:33

本帖最后由 DisaPDB 于 2024-1-28 18:54 编辑

dght432 发表于 2024-1-28 18:47
我猜不做免杀也能暴杀360

是这样的

补一个黑名单拦截（）

手动执行vbs之后（）

显示全部楼层 · 发表于 2024-1-28 18:57:15

本帖最后由 LSPLDD 于 2024-1-28 19:32 编辑

BD重启后kill:
SuspiciousBehavior.C58DECD404230BFB
卡巴:
VHO:Trojan.Win32.Convagent.gen
ESET:
C:\ProgramData\2
Win32/Agent.ACHV_AGen.A

显示全部楼层 · 发表于 2024-1-28 18:59:27

DisaPDB 发表于 2024-1-28 18:50
是这样的

补一个黑名单拦截（）

TS已覆没

换ESET

显示全部楼层 · 发表于 2024-1-28 19:10:40

本帖最后由班德就是我于 2024-1-28 19:15 编辑

双击红伞查杀

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分