#FakeAPP #Signed（1.29）

hsks

昨天断更了一天，今天又更了
早上6点多签的名，11:08传到钓鱼网站

按照对面的特性可能是新Dropper老payload（
https://wwu.lanzouq.com/iiKJi1mm8xbi

dght432

钓鱼网站有吗？发一下，既然每次fkeapp查杀率都那么低干脆让厂商把钓鱼网站给报毒了吧

hsks

dght432 发表于 2024-1-29 12:05
钓鱼网站有吗？发一下，既然每次fkeapp查杀率都那么低干脆让厂商把钓鱼网站给报毒了吧

是前天一样的钓鱼网站https://bbs.kafan.cn/thread-2265463-1-1.html

dght432

hsks 发表于 2024-1-29 12:06
是前天一样的钓鱼网站https://bbs.kafan.cn/thread-2265463-1-1.html

ok,谢谢

班德就是我

小红伞 卡巴双击都被过了

anxiety520

安装好后 AIprotect 弹窗显示出错了
是故意的还是不小心的(

biue

DisaPDB

KSOS Kill

1. 事件: 进程已终止
   
2. 用户: PC-20231213AZQL\Administrator
   
3. 用户类型: 发起者
   
4. 应用程序名称: Bandizip.exe
   
5. 应用程序路径: C:\Program Files\Bandizip
   
6. 组件: 文件反病毒
   
7. 结果说明: 已终止
   
8. 类型: 木马
   
9. 名称: UDS:Trojan.Win32.Blamon
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: AICoin_ZH.exe
    
14. 对象路径: C:\Users\Administrator\AppData\Local\Temp\BNZ.65b7369a166dc
    
15. 对象的 MD5: 4D5367CE7A43EEF595D47A29F68F23BF

复制代码

还把我Bandizip回滚了(

1. 事件: 回滚已完成
   
2. 应用程序: Bandizip
   
3. 用户: PC-20231213AZQL\Administrator
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 应用程序操作回滚
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Bazon.a
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: c:\program files\bandizip
    
12. 对象名称: bandizip.exe

复制代码

LeeHS

crowdstrike miss

GDHJDSYDH

EIS扫描miss