FakeAPP 2X

显示全部楼层 · 发表于 2024-1-29 12:09:49

hxxps://jiemapngtai.com/
hxxps://wuyojlema.com/
https://wwu.lanzouq.com/il82x1mm9qwd

msi运行异常的请自行解包，vip.msi加密压缩包密码为169，SMS.msi加密压缩包密码为998762s

显示全部楼层 · 发表于 2024-1-29 12:16:38

不清楚kill 几个反正主防回滚了

显示全部楼层 · 发表于 2024-1-29 12:23:18

本帖最后由 anxiety520 于 2024-1-29 13:02 编辑

卡巴
wuyovip.msi//disk1.cab//skpe.zip//
UDS:Backdoor.Win32.Xkcp.ds  整包删除

SMSapp\SMSapp\disk1\skanf.exe
PDM:Trojan.Win32.Generic

同时系统监控报内存病毒
MEM:Trojan.Multi.Shellcode.gen
MEM:Trojan.Win32.SEPEH.gen
MEM:Trojan.Win64.Shellcode.gen
MEM:Trojan.Win32.LuckyMouse.gen

显示全部楼层 · 发表于 2024-1-29 12:34:14

本帖最后由 t0kenzero 于 2024-1-29 13:15 编辑

s1手动拆包吧

显示全部楼层 · 发表于 2024-1-29 12:42:10

编辑

显示全部楼层 · 发表于 2024-1-29 12:49:04

班德就是我发表于 2024-1-29 12:16
不清楚kill 几个反正主防回滚了

红伞变强了

显示全部楼层 · 发表于 2024-1-29 12:50:23

本帖最后由 wenshui1013 于 2024-1-29 13:18 编辑

checkpoint卡巴版，双击1X
smsapp双击安装报错，未解包

显示全部楼层 · 发表于 2024-1-29 13:15:10

显示全部楼层 · 发表于 2024-1-29 13:53:48

360ESC 2/2

显示全部楼层 · 发表于 2024-1-29 14:21:28

本帖最后由 mmmaoo 于 2024-1-29 14:30 编辑

解包后，江民静态all：

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源