#FakeAPP #Signed（1.30）

显示全部楼层 · 发表于 2024-1-30 12:42:03

dght432 发表于 2024-1-30 12:41
好家伙拦了个寂寞

话说360的Hook报法呢（

显示全部楼层 · 发表于 2024-1-30 12:42:25

ESET
\BProtects\datastate.dll;ESET LiveGuard 可疑应用程序
\BrowserProtect\datastate.dll;ESET LiveGuard 可疑应用程序

McAfee
Trojan:Win/BlackMoon.AA

显示全部楼层 · 发表于 2024-1-30 12:44:14

本帖最后由 anxiety520 于 2024-1-30 14:30 编辑

卡巴扫描&双击 MISSED

SW现在已经不让运行了 PDM:Trojan.Win32.Bazon.a

显示全部楼层 · 发表于 2024-1-30 13:11:14

ESET除了双潜怎么还有个可疑应用程序

显示全部楼层 · 发表于 2024-1-30 13:14:53

枣泥奶卷发表于 2024-1-30 13:11
ESET除了双潜怎么还有个可疑应用程序

说明黑dll已经云拉黑了（

显示全部楼层 · 发表于 2024-1-30 13:34:06

dght432 发表于 2024-1-30 12:37
不知道拦截这些算不算成功

其实不需要跑oin.exe，msi能运行起来白加黑就已经释放成功了（）

显示全部楼层 · 发表于 2024-1-30 13:40:11

crowdstrike 再寄

显示全部楼层 · 发表于 2024-1-30 14:08:41

G DATA

%AppData%\Roaming\BProtects\datastate.dll - Win32.Trojan-Stealer.BlackMoon.D (Engine B)
%AppData%\Roaming\BProtects\rtl120.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BrowserProtect\maddisAsm_.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BrowserProtect\madexcept_.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BrowserProtect\rtl120.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BrowserProtect\vcl120.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BProtects\madbasic_.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BProtects\maddisAsm_.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BProtects\madexcept_.bpl - Win32.Application.iObit.B (Engine B)
%AppData%\Roaming\BProtects\vcl120.bpl - Win32.Application.iObit.B (Engine B)

显示全部楼层 · 发表于 2024-1-30 16:07:57

WD KILL

显示全部楼层 · 发表于 2024-1-30 16:34:14

火绒
扫描：特征 1X

发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\AICoin_ZH.exe, 病毒名：Backdoor/Lotok.dhk, 病毒ID：33cef734e64d96d5, 处理结果：已处理，删除文件

复制代码

[病毒样本] #FakeAPP #Signed（1.30）

评分

本帖子中包含更多资源